Questão 65 · Informática: Segurança da informação
Um dos desafios atuais da segurança da informação é o crescente uso de BYOD (bring your own device, ou, em português, traga seu próprio dispositivo) nas instituições. Notebooks, tablets e principalmente smartphones estão invadindo as redes institucionais.
Nesse contexto, são necessárias políticas, procedimentos e tecnologias especializadas acerca do tema. Com base na NBR ISO/IEC n.º 27002, em uma política de dispositivos móveis, é correto
- A) validar informações de entrada no sistema somente quando todos os dados de entrada estiverem completos e íntegros, em conformidade com as boas práticas.
- B) separar o uso do dispositivo para negócio e para fins pessoais, incluindo os softwares para apoiar essa separação e proteger os dados do negócio em um dispositivo privado.
- C) monitorar as condições ambientais, como temperatura e umidade, para a detecção de condições que possam afetar negativamente as instalações de processamento da informação.
- D) avaliar regularmente a referida política quanto à sua capacidade de atender ao crescimento do negócio e às interações com outras utilidades.
- E) segregar as funções de controle de acesso como, por exemplo, pedido de acesso, autorização de acesso e administração de acesso.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: B.
Na política de dispositivos móveis, a NBR ISO/IEC 27002 orienta separar o uso do dispositivo para fins de negócio e para fins pessoais, com softwares que apoiem essa separação e protejam os dados do negócio mesmo em um aparelho de propriedade privada. É o caso típico do BYOD, por exemplo com contêineres corporativos. Logo, a alternativa B está correta.
- A: validar dados de entrada é controle de aplicações, sem relação específica com dispositivos móveis.
- C: monitorar temperatura e umidade é controle de segurança do ambiente físico das instalações de processamento.
- D: avaliar a capacidade de atender ao crescimento do negócio, inclusive em relação a outras utilidades, diz respeito à infraestrutura de apoio das instalações (como energia e refrigeração), e não à política de dispositivos móveis.
- E: segregar funções de controle de acesso (solicitar, autorizar e administrar o acesso) é prática geral de controle de acesso, e não específica de BYOD.
Dica: em BYOD, a palavra-chave é separação entre dados corporativos e pessoais no mesmo aparelho.
Fundamentos: Gabarito oficial Cebraspe/TJ-PA 2020 (alternativa B) · NBR ISO/IEC 27002 (política de dispositivos móveis)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 65, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.