Um funcionário estava varrendo o chão da sala de uma empresa, na qual se encontra um servidor de rede local, quando não reparou que o cabo de rede que conecta ele ao roteador presente no outro lado da sala estava solto passando pelo chão, e então acabou por puxar o cabo com a vassoura, arrancando-o da placa de rede do servidor. Segundo a norma ABNT NBR ISO/IEC 27002:2013, o responsável pela segurança do servidor deixou de colocar em prática um controle relacionado à:

Question

Um funcionário estava varrendo o chão da sala de uma empresa, na qual se encontra um servidor de rede local, quando não reparou que o cabo de rede que conecta ele ao roteador presente no outro lado da sala estava solto passando pelo chão, e então acabou por puxar o cabo com a vassoura, arrancando o da placa de rede do servidor. Segundo a norma ABNT NBR ISO/IEC 27002:2013, o responsável pela segurança do servidor deixou de colocar em prática um controle relacionado à: A) Segregação de funções. B) Segurança do cabeamento. C) Inventário dos ativos. D) Acordo de confidencialidade. E) Gerenciamento de senha de usuário.

Sapien IA · Accepted Answer

Alternativa B Segurança do cabeamento. Análise da Questão O cenário descrito apresenta um incidente de segurança física onde um cabo de rede, conectado a um servidor crítico, foi danificado devido a estar solto no chão durante uma atividade de limpeza (varredura). A norma ABNT NBR ISO/IEC 27002:2013 estabelece diretrizes para implementar controles de segurança da informação baseados na norma ISO 27001. Neste contexto, o incidente viola diretamente os princípios de proteção da infraestrutura física. Conceito Chave: Segurança do Cabeamento O controle de Segurança do cabeamento tem como objetivo garantir a integridade e a disponibilidade dos meios de transmissão de dados. Ele envolve medidas físicas para proteger os cabos contra: Danos acidentais (como cortes, puxões ou esmagamentos); Acesso não autorizado; Interferências eletromagnéticas. No caso da questão, a falha ocorreu porque o cabo estava exposto e desprotegido no piso ("passando pelo chão"), tornando o vulnerável à ação da vassoura. Se o responsável tivesse implementado o controle adequado, o cabo estaria instalado em dutos, canaletas ou elevado, impedindo que fosse atingido durante a limpeza. Por que as outras alternativas estão incorretas? | Alternativa | Motivo da Incorreção | | : | : | | A) Segregação de funções | Refere se à divisão de tarefas entre pessoas diferentes para evitar fraudes ou erros graves, não à proteção física de cabos. | | C) Inventário dos ativos | Envolve a listagem de todos os bens da empresa. Embora o servidor e o cabo devam estar no inventário, isso não previne o dano físico causado pela varredura. | | D) Acordo de confidencialidade | É um documento legal (NDA) que protege informações sigilosas, não tendo relação com infraestrutura física. | | E) Gerenciamento de senha | Trata de controles lógicos de autenticação de usuários, não afetando a conexão física de hardware. | Conclusão A falha identificada é puramente física e relacionada à instalação inadequada da infraestrutura de rede. Portanto, o controle negligenciado é o de Segurança do cabeamento , conforme indicado na Alternativa B .

Explicação passo a passo

Análise da Questão

Conceito Chave: Segurança do Cabeamento

Por que as outras alternativas estão incorretas?

Conclusão

Mais questões de Engenharia

Tem outra questão de Engenharia?

Alternativa	Motivo da Incorreção
A) Segregação de funções	Refere-se à divisão de tarefas entre pessoas diferentes para evitar fraudes ou erros graves, não à proteção física de cabos.
C) Inventário dos ativos	Envolve a listagem de todos os bens da empresa. Embora o servidor e o cabo devam estar no inventário, isso não previne o dano físico causado pela varredura.
D) Acordo de confidencialidade	É um documento legal (NDA) que protege informações sigilosas, não tendo relação com infraestrutura física.
E) Gerenciamento de senha	Trata de controles lógicos de autenticação de usuários, não afetando a conexão física de hardware.