Entre as diretrizes para a implementação da segurança de perímetro, utilizada para proteger instalações de processamento de informação, inclui-se
- A)implantar uma área de recepção para controlar o acesso físico.
Correta: a área de recepção é um controle clássico de acesso físico e integra a proteção de perímetro da instalação.
- B)fazer a manutenção de equipamentos em intervalos recomendados pelos fabricantes.
Errada: trata de manutenção preventiva de equipamentos, não de medida de segurança de perímetro.
- C)segregar cabeamento de comunicação de dados do cabeamento de energia.
Errada: separar cabeamento de dados e de energia é boa prática de infraestrutura e segurança operacional, mas não é controle de perímetro.
- D)manter os equipamentos de telecomunicação em conformidade com a especificação de fabricantes.
Errada: conformidade com especificação do fabricante é requisito técnico de instalação/manutenção, não uma diretriz de controle de acesso físico.
Gabarito: A
Segurança de perímetro é a primeira camada de defesa de uma instalação de processamento de informação. A ideia é simples: antes de pensar em senha, firewall ou criptografia, você precisa evitar que a pessoa errada chegue perto do ambiente. Por isso, medidas como muros, portões, vigilância, iluminação, controle de acesso e pontos de recepção fazem parte desse pacote. A alternativa correta é a que fala em implantar uma área de recepção para controlar o acesso físico. Isso é bem típico de segurança física: a recepção funciona como filtro, registrando visitantes, conferindo identidade, orientando deslocamentos e reduzindo a chance de entrada indevida. Em outras palavras, é a porta de entrada com checklist, não com improviso. As demais alternativas tratam de outros controles de segurança física ou lógica, mas não de perímetro. Manutenção de equipamentos é controle de disponibilidade e confiabilidade; segregação de cabeamento evita interferência e riscos operacionais; e conformidade com especificações do fabricante é boa prática de infraestrutura, mas não define proteção de perímetro. Em concursos, especialmente na linha CESPE/CEBRASPE, é comum misturar conceitos de infraestrutura com segurança física para testar se você sabe diferenciar proteção externa da proteção interna. Aqui, a pista estava em "acesso físico": quando a questão fala em proteger instalações, pense primeiro em controle de entrada e barreiras de acesso.