Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2024
Segurança da Informação›Plano de Continuidade de Negócios
Código
ce188414
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação
Julgue o próximo item, relativo a continuidade do negócio e resposta a incidentes de segurança da informação.Os desastres relacionados a sistemas de TI restringem-se aos causados por falhas em equipamentos e softwares e aos provocados por ataques maliciosos ou falhas humanas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Continuidade do Negócio – Desastres de TI
Gabarito: ❌ ERRADO. A afirmação é incorreta porque os desastres relacionados a sistemas de TI não se restringem apenas a falhas em equipamentos/softwares, ataques maliciosos ou falhas humanas. Eles podem incluir também desastres naturais (enchentes, terremotos, incêndios), falhas de infraestrutura (energia elétrica, telecomunicações), greves, atos de vandalismo e outros eventos que impactem a continuidade dos serviços de TI.
No contexto da Gestão de Continuidade de Negócios (GCN), o Plano de Continuidade de Negócios (PCN) deve contemplar todos os cenários que possam afetar os processos críticos da organização. A afirmativa do item reduz o escopo de forma indevida, ignorando a abrangência que um desastre pode ter.
NÃO CAIA NESSA!
A banca tenta fazer o candidato acreditar que desastres em TI são apenas os de origem tecnológica ou humana. Lembre-se: um desastre pode ser qualquer evento – natural, acidental ou intencional – que comprometa a disponibilidade de sistemas e dados.
Conclusão: A frase está errada ao limitar o conceito de desastres de TI. O correto é que eles abrangem uma gama muito maior de possibilidades, incluindo fatores ambientais e de infraestrutura.
PEGA ESSA DICA!
Nos estudos de continuidade de negócios, sempre pense em "tudo que pode dar errado" – não apenas falhas técnicas, mas também eventos externos. A ISO 22301 (Sistema de Gestão de Continuidade de Negócios) define desastre como "um evento súbito e não planejado que causa danos significativos".