Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2024

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
ce187249
Banca
CESPE / CEBRASPE
Órgão
STJ
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação
A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue o item que se segue. 
A GCN, ao contrário da gestão de incidentes de segurança da informação, tem a finalidade de estabelecer procedimentos para identificar, gerenciar, registrar, analisar e comunicar eventos relativos às operações e aos impactos negativos causados às operações da organização.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gestão de Continuidade de Negócios (GCN) vs Gestão de Incidentes

❌ ERRADO. A afirmativa inverte os papéis: a descrição apresentada — "identificar, gerenciar, registrar, analisar e comunicar eventos relativos às operações e aos impactos negativos" — é típica da Gestão de Incidentes de Segurança da Informação, e não da Gestão de Continuidade de Negócios (GCN). Enquanto a GCN tem como foco assegurar a continuidade das operações críticas após uma interrupção, a gestão de incidentes lida justamente com a detecção e resposta a eventos que possam afetar a segurança.

Critério

Gestão de Continuidade de Negócios (GCN)

Gestão de Incidentes de Segurança da Informação

Finalidade principal

Assegurar a continuidade das operações críticas após uma interrupção

Identificar, gerenciar, registrar, analisar e comunicar eventos que afetam a segurança

Foco

Planos de contingência e recuperação

Detecção e resposta a eventos

Ação típica

Manter processos críticos em funcionamento

Tratar impactos negativos às operações

NÃO CAIA NESSA!

A banca troca as finalidades: a GCN visa manter a continuidade dos processos críticos (planos de contingência, recuperação), enquanto a Gestão de Incidentes trata da identificação e tratamento de eventos. O enunciado atribui à GCN a função que é própria da Gestão de Incidentes.

❌ ERRADO.

Link permanente: /questoes/ce187249