Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2022

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
ce136106
Banca
CESPE / CEBRASPE
Órgão
FUB
Ano
2022
Nível
Médio
Cargo
Técnico de Tecnologia da Informação
Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir.No contexto do plano de continuidade de negócio de TI, a estratégia de continuidade de negócio define a criticidade dos processos de negócio, suas prioridades de recuperação, interdependências e os requisitos de segurança da informação e comunicações para que os objetivos de recuperação sejam atendidos nos prazos estabelecidos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Plano de continuidade de negócio – Estratégia × BIA

❌ ERRADO. A afirmação está incorreta porque confunde o papel da estratégia de continuidade de negócio com o da Análise de Impacto ao Negócio (BIA). A BIA é a etapa que define a criticidade dos processos, as prioridades de recuperação, as interdependências e os requisitos (incluindo segurança e comunicações). Já a estratégia de continuidade, com base nesses dados, determina como esses requisitos serão atendidos, selecionando opções de recuperação (sites alternativos, redundância, etc.).

SE LIGUE NESSA!

Embora não haja um dispositivo legal específico, as normas de gestão de continuidade de negócios (como a ISO 22301 e o BCI Good Practice Guidelines) estabelecem que o BIA precede a definição da estratégia. A estratégia não define a criticidade e prioridades; ela as utiliza para decidir o caminho de recuperação.

Assim, a descrição apresentada no enunciado se encaixa perfeitamente no escopo da Análise de Impacto ao Negócio, e não na estratégia – tornando o item errado.

  1. 1BIA (Análise de Impacto)Define criticidade, prioridades, interdependências e requisitos
  2. 2Estratégia de continuidadeDefine como recuperar (sites alternativos, redundância)
  3. 3Plano de continuidadeDocumenta procedimentos operacionais
LEVEL · soulevel.com.br

Gabarito: ERRADO (E).

Link permanente: /questoes/ce136106