Questão de Segurança da Informação — Backup em Segurança da Informação — CESPE / CEBRASPE 2024

Segurança da Informação – Controles CIS (Recuperação de Dados)

Gabarito: Errado (E). A afirmação não está de acordo com as diretrizes dos controles CIS para recuperação de dados, pois estabelece uma frequência semestral fixa para full backup de todos os dados de produção e a execução por equipe externa, o que não é a prática recomendada. Os Controles CIS (versão 8, Controle 11: Recuperação de Dados) determinam que as organizações realizem backups e testem sua restauração regularmente, com frequência baseada na criticidade dos dados e nos objetivos de ponto de recuperação (RPO). Para dados de produção, backups diários ou semanais são comuns, não semestrais. Além disso, o procedimento descrito de realizar um full backup semestral e imediatamente restaurar todo o sistema não é prático para grandes volumes e não é exigido pelo controle. A utilização de equipe externa não é uma obrigatoriedade. Portanto, o item está incorreto.