Uma área de escritório de determinada empresa é definida como de alta criticidade, tal que somente uma pequena parte de funcionários deve ter acesso às informações confidenciais utilizadas nesse ambiente. Nessa situação, para controlar a segurança física na área em questão, é correto
- A)utilizar instalação física discreta com a menor indicação possível, fora ou dentro do edifício, sobre as atividades do escritório.
Certa, porque recomenda uma instalação discreta, com mínima indicação externa ou interna sobre as atividades do escritório, o que ajuda a proteger uma área de alta criticidade.
- B)eliminar o uso de fotocopiadoras e máquinas fotográficas.
Errada, porque eliminar fotocopiadoras e máquinas fotográficas é uma medida pontual e excessiva, não a forma adequada de controle físico geral da área.
- C)identificar e autorizar claramente os funcionários e fornecedores que podem remover ativos desse local.
Errada, porque tratar autorização para remoção de ativos é controle de saída de bens, importante, mas não responde ao foco da pergunta sobre proteção física do ambiente.
- D)utilizar equipamentos com proteção contra a exposição a campos eletromagnéticos intensos.
Errada, porque proteção contra campos eletromagnéticos intensos é uma medida técnica específica, ligada a proteção de equipamentos e dados, e não à segurança física geral da área.
Gabarito: A
Quando o assunto é segurança física em uma área de alta criticidade, a lógica não é só colocar tranca e câmera: também entra o princípio do menor indicativo possível sobre o que existe ali. Em outras palavras, se a área guarda informações confidenciais e atende poucos funcionários, a própria aparência do local deve chamar o mínimo possível de atenção. Isso reduz curiosidade, tentativas de acesso indevido e até o risco de reconhecimento do alvo por quem passa por perto. É por isso que a ideia de instalação física discreta faz sentido. A área não deve ter sinais chamativos, placas reveladoras, exposição desnecessária de atividades ou qualquer detalhe que entregue a importância do ambiente. Em segurança da informação, isso conversa com medidas de controle físico e com a proteção por obscuridade em sentido bem prático: não depender só dela, mas aproveitar o fato de que quanto menos o ambiente se expõe, menor a chance de ataque oportunista. A alternativa A está correta justamente porque fala em manter o escritório com a menor indicação possível, fora ou dentro do edifício, sobre as atividades realizadas ali. Isso é coerente com boas práticas de segurança física para áreas sensíveis, em linha com referenciais como a ABNT NBR ISO/IEC 27002, que trata de proteção de áreas seguras, controle de acesso físico e redução da exposição do ambiente. As outras opções até tocam em segurança, mas não são a medida mais adequada para este caso específico. O enunciado quer algo voltado à proteção da área como um todo, e não apenas a um tipo de equipamento ou procedimento isolado. CESPE adora esse truque: troca uma medida genérica por uma medida bem específica e parece tudo segurança, mas só uma conversa diretamente com o cenário descrito.