Questão 32 · Informática: Segurança da informação
De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito
- A) elaborar medidas de segurança física que possam ser reforçadas quando a probabilidade de incidentes físicos aumentar.
- B) implantar uma área de recepção monitorada pelo pessoal ou outros meios para controlar o acesso físico ao local ou edifício.
- C) inspecionar e examinar pertences pessoais do pessoal e partes interessadas em momentos de entrada e saída.
- D) viabilizar a operacionalização do uso de algum tipo visível de identificação para colaboradores e visitantes das instalações.
- E) assegurar que ocorra apenas acesso físico autorizado a informações da organização e outros ativos associados.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: E.
O controle de entrada física existe para assegurar que apenas pessoas autorizadas tenham acesso físico às instalações onde a informação é manuseada e processada, e aos demais ativos associados. Esse é o objetivo (o "para quê") do controle; as demais opções descrevem medidas ou orientações usadas para alcançá-lo.
- A) Descreve o desenho de medidas de segurança física que possam ser reforçadas quando o risco de incidentes físicos aumenta. Isso é uma orientação de projeto das medidas, e não o objetivo do controle de entrada, que é restringir o acesso a quem está autorizado.
- B) Uma recepção monitorada é um mecanismo para controlar o acesso. Ela diz como controlar, e não o que o controle pretende garantir.
- C) A inspeção de pertences na entrada e na saída é uma medida específica de verificação, que apenas apoia o controle; não enuncia a finalidade dele.
- D) O uso de identificação visível por colaboradores e visitantes é uma medida operacional para reconhecer quem está autorizado; descreve um meio, e não a finalidade.
Dica: em questões de normas, separe o objetivo do controle (garantir que só haja acesso autorizado) das medidas para implementá-lo (recepção, crachá, inspeção).
Fundamentos: ABNT NBR ISO/IEC 27002 (controle de entrada física, de forma geral)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 32, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.