Engenharia Múltipla Escolha

Um funcionário estava varrendo o chão da sala de uma empresa, na qual se encontra um servidor de rede local, quando não reparou que o cabo de rede que conecta ele ao roteador presente no outro lado da sala estava solto passando pelo chão, e então acabou por puxar o cabo com a vassoura, arrancando-o da placa de rede do servidor. Segundo a norma ABNT NBR ISO/IEC 27002:2013, o responsável pela segurança do servidor deixou de colocar em prática o controle relacionado a:

Um funcionário estava varrendo o chão da sala de uma empresa, na qual se encontra um servidor de rede local, quando não reparou que o cabo de rede que conecta ele ao roteador presente no outro lado da sala estava solto passando pelo chão, e então acabou por puxar o cabo com a vassoura, arrancando-o da placa de rede do servidor. Segundo a norma ABNT NBR ISO/IEC 27002:2013, o responsável pela segurança do servidor deixou de colocar em prática o controle relacionado a:

  1. Segregação de funções.
  2. Segurança do cabeamento.
  3. Inventário dos ativos.
  4. Acordo de confidencialidade.
  5. Gerenciamento de senha de usuário.

Resolução completa

Explicação passo a passo

B
Alternativa B

Alternativa B - Segurança do cabeamento

Análise do Cenário
O problema descrito na questão envolve um dano físico acidental. Um cabo de rede, que é um meio de transmissão de dados, ficou exposto e solto no chão, permitindo que uma ação rotineira (varrer o chão) causasse a desconexão do servidor.

Isso caracteriza uma falha na proteção da infraestrutura física de TI.

Análise das Alternativas

  • A) Segregação de funções: Refere-se à divisão de tarefas entre diferentes pessoas para evitar conflitos de interesse ou fraudes. Não se aplica a problemas físicos de cabos.
  • B) Segurança do cabeamento: É o controle correto. Envolve garantir que os cabos de comunicação estejam protegidos contra danos físicos, acessos não autorizados ou intercepções. Cabos devem ser organizados, fixados e protegidos contra riscos ambientais (como pisoteio ou arraste).
  • C) Inventário dos ativos: Refere-se à listagem e controle de todos os equipamentos e softwares da organização. O erro não foi esquecer o servidor no inventário, mas sim não proteger seu cabo.
  • D) Acordo de confidencialidade: É um documento legal (contrato) que obriga partes a manterem segredos. Não possui relação com infraestrutura física.
  • E) Gerenciamento de senha de usuário: Trata da segurança lógica (acesso via software/login), não da integridade física dos equipamentos.

Conclusão
A norma ABNT NBR ISO/IEC 27002:2013 estabelece diretrizes para controles de segurança da informação. No contexto deste incidente, a falha ocorreu na segurança física, especificamente na proteção dos meios de conexão (cabeamento) contra danos acidentais. Portanto, a alternativa correta é a B.

Tem outra questão para resolver?

Resolver agora com IA

Mais questões de Engenharia

Ver mais Engenharia resolvidas

Tem outra questão de Engenharia?

Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.