Segundo a Norma ISO/ IEC 27002: 2005, a segurança físic...

A alternativa correta é a letra E. A questão aborda as orientações da ISO/IEC 27002:2005 sobre o perímetro de segurança física, que visa a proteção das instalações e informações contra acessos físicos não autorizados, danos e interferências. As diretrizes para implementação de um perímetro de segurança física eficaz são essenciais para garantir a integridade, confidencialidade e disponibilidade das informações.

As alternativas A, B, C e D estão corretas, pois de fato, a norma recomenda a construção de barreiras físicas (A), a segregação física de instalações (B), o controle de acesso físico através de uma área de recepção ou outros meios (C) e a definição clara dos perímetros de segurança considerando a análise/avaliação de riscos (D).

No entanto, a alternativa E apresenta uma informação incorreta segundo a ISO/IEC 27002:2005. Enquanto a norma de fato recomenda o registro da data e hora da entrada e saída de visitantes e que todos os visitantes sejam supervisionados, ela não estipula que visitantes possam ter acesso sem supervisão com base em aprovação prévia. A norma sempre sugere a supervisão de visitantes, salvo em condições muito específicas e controladas, onde o risco é considerado aceitável após análise detalhada. Portanto, a justificativa da alternativa E está incorreta, pois sugere uma prática de segurança mais relaxada do que a recomendada pela norma.

Entender estas diretrizes é crucial para a criação de um ambiente físico seguro e para a proteção efetiva das informações em qualquer organização que deseje estar em conformidade com as melhores práticas de segurança da informação.

LETRA E. O grande erro da questão é que a descrição da letra E pertence a seção  9.1.2 Controles de entrada física, e NÃO a seção 9.1.1 Perímetro de segurança física como afirma a questão.

Segundo a ISO 27002,"9.1.2 Controles de entrada física

Diretrizes para implementação

Convém que sejam levadas em consideração as seguintes diretrizes:

a) a data e hora da entrada e saída de visitantes sejam registradas, e todos os visitantes sejam supervisionados, a não ser que o seu acesso tenha sido previamente aprovado; convém que as permissões de acesso sejam concedidas somente para finalidades específicas e autorizadas, e sejam emitidas com instruções sobre os requisitos de segurança da área e os procedimentos de emergência;"

Outro erro está no "é necessário". A norma diz *CONVÉM*, ou seja, não é mandatório, como é praxe na ISO 27002.

Dois erros:

1-A frase "é necessário" foi utilizada na questão ao invés de "convém"

2-A afirmação da Letra E faz parte da seção 9.1.2 Controles de entrada física, e NÃO da seção 9.1.1 Perímetro de segurança física como afirma a questão.