Fórum de discussão

Foruns > Curso e-learning Fundamentos da Segurança da Informação (com base na ISO 27001 e 27002:2013) - DESCONTINUADO > Tópico

Consulte abaixo todas as dúvidas e comentários relacionados a este curso. Se você tem alguma dúvida, utilize o botão CRIAR NOVO TÓPICO. Verifique antes se a sua dúvida já não foi enviada por outro aluno.

CRIAR NOVO TÓPICO
Procurar

Pesquisa avançada Voltar pesquisa simples

Andréia Mensagens: 7
Dúvida Quiz - Módulo 4 parte 2 Categoria: Dúvidas gerais - Módulo: Módulo 4 - Parte 2 - Medidas físicas
Enviado em 02/08/2020 21:17
Flávio, boa noite!

Na questão 8 da parte 2 do módulo 4, eu respondi "Medida técnica", pois de acordo com o descritivo da questão, eu entendi que já havia uma medida física implantada que era a apresentação de crachás, porém, ela estava falha, pois não empregava diferenciação entre visitantes e funcionários. Situação esta que poderia ser validada por uma regra num software por exemplo. Porém, o quiz diz que a resposta correta seria "medida física".

Bom, até então, eu ainda não tinha assistido o módulo 4 parte 3, que trata justamente de medidas técnicas.
No Slide 4, do módulo 4 parte 3, você cita o controle de acesso físico de pessoas que pode ser habilitado por softwares, tokens, etc, onde na cancela a pessoa vai passar um cartão em um leitor que está integrado à um aplicativo que vai consultar um banco de dados se a pessoa está autorizada ou não a entrar no prédio (se aplica claramente na questão do quiz). Então o aplicativo associado a esta cancela é uma medida técnica e o controle de acesso das pessoas no prédio é uma medida física.

Sendo assim, o meu entendimento nesta questão não estaria correto?
TUTOR
Flávio Mensagens: 14353 Mensagem privada
Re: Dúvida Quiz - Módulo 4 parte 2 Categoria: Dúvidas gerais - Módulo: Módulo 4 - Parte 2 - Medidas físicas
Enviado em 02/08/2020 22:32
Boa noite, Andréia

Embora medidas físicas possam ser implementadas em combinação com medidas técnicas e organizacionais, neste cenário, ainda as medidas físicas podem ser suficientes para controlar quem tem acesso ao prédio ou a determinadas salas. Por exemplo, o visitante poderia somente entrar acompanhado por um funcionário.  Não necessariamente uma medida técnica seria necessário para evitar o ocorrido no cenário. 
Bruno Mensagens: 1
Re: Dúvida Quiz - Módulo 4 parte 2 Categoria: Dúvidas gerais - Módulo: Módulo 4 - Parte 2 - Medidas físicas
Enviado em 21/09/2020 22:57
Boa noite Flávio, 

No meu entendimento, entrar acompanhado por um outro funcionário é uma medida organizacional, pois seria embasada e prevista em uma PSI, por exemplo, ou código de conduta. 
Respondi justamente "Medida organizacional" devido ao fato da medida física "crachás" já estar implementada, tendo como falha justamente um processo problemático, que culminou na chegada de um visitante não autorizado a sala da gerência, o que poderia ter sido impedido mediante a entrada acompanhada ou a revisão das permissões concedidas aos visitantes, ambas soluções organizacionais. 
Estaria errada esta interpretação?


TUTOR
Flávio Mensagens: 14353 Mensagem privada
Re: Dúvida Quiz - Módulo 4 parte 2 Categoria: Dúvidas gerais - Módulo: Módulo 4 - Parte 2 - Medidas físicas
Enviado em 22/09/2020 00:13
Boa noite, Bruno

A resposta esperada para esta questão é medida física. 

Uma investigação mostrou que os crachás de visitantes garantem o mesmo acesso que os crachás dos funcionários.  Então há uma falha no uso dos crachás. tem que ter um crachá diferente para o visitante e outro para funcionário. Essa correção está associada a uma medida física. 

O acompanhamento de uma pessoa dentro da empresa poderia até ser visto como uma medida física, porque você está controlando fisicamente a locomoção do funcionário dentro da empresa. Assim como colocar um guarda na portaria também é uma medida física. São formas de criar barreiras físicas. 

Medidas organizações dizem respeitos a procedimentos escritos, políticas, códigos de condutas para funcionários, coisas deste tipo. 
xÉ necessário estar logado no ambiente de ensino para poder enviar respostas. Fazer o login
Evite a pirataria

Para que continuemos desenvolvendo novos cursos com preços acessíveis, contamos com a sua colaboração. O conteúdo dos nossos cursos não pode ser redistribuído de qualquer forma ou por qualquer meio. Somente o aluno devidamente inscrito nos cursos poderá fazer uso dos nossos materiais. Se você identificar que alguém está usando indevidamente o conteúdo dos nossos cursos, ou distribuindo-o ilegalmente, por favor avise-nos imediatamente através do e-mail contato@tiexames.com.br. Veja as condições de uso dos nossos conteúdos.

Leia a licença de uso
Filtro por categoria
Dúvidas gerais
294
Filtro por módulos
Modulo 0 - Introdução ao curso e no ...
28
Módulo 1 - Informação e segurança
45
Módulo 2 - Ameaça e risco
41
Módulo 3 - Abordagem e organização
32
Módulo 4 - Parte 1 - Importância da ...
16
Módulo 4 - Parte 2 - Medidas física ...
4
Módulo 4 - Parte 3 - Medidas técnic ...
13
Módulo 4 - Parte 4 - Medidas organi ...
11
Módulo 5 - Legislação e regulamento ...
16
Modulo 6 - Preparação para o exame ...
59
Simulados
34