Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2024
Segurança da Informação›Plano de Continuidade de Negócios
Código
ce188417
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação
Julgue o próximo item, relativo a continuidade do negócio e resposta a incidentes de segurança da informação.Mediante um plano de recuperação de desastres, deve-se buscar eliminar qualquer possibilidade de desastre ou perda de dados provocados por incidentes de segurança nos serviços de TI de uma instituição.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Plano de Recuperação de Desastres (PRD)
Gabarito: ❌ ERRADO. A afirmação de que um plano de recuperação de desastres (PRD) deve eliminar qualquer possibilidade de desastre ou perda de dados é incorreta. O PRD é um componente do Plano de Continuidade de Negócios (PCN) e tem como objetivo estabelecer procedimentos para recuperar operações após um desastre, e não eliminar completamente a possibilidade de que ele ocorra – meta inviável e que extrapola o escopo do plano.
O PRD concentra-se em:
Definir prioridades de restauração de sistemas e informações críticas.
Estabelecer procedimentos técnicos e operacionais para recuperação.
Minimizar o impacto de incidentes já ocorridos.
O termo "eliminar qualquer possibilidade" é absoluto e irrealista. A gestão de continuidade de negócios (GCN) lida com redução de riscos e preparação para resposta, mas não promete eliminação total. Conforme indicado no material de apoio, o detalhamento de quantificar e priorizar riscos foge ao escopo do PCN/PRD, sendo tratado em normas como a ISO 27005 (gestão de riscos).
NÃO CAIA NESSA!
A banca usa uma expressão absoluta ("qualquer possibilidade") para forçar o erro. No contexto de continuidade de negócios, planos como o PRD visam mitigar impactos e garantir recuperação, não eliminar riscos por completo. O aluno deve desconfiar de palavras como "qualquer", "sempre", "nunca", que geralmente tornam a assertiva incorreta.