Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2024
Segurança da Informação›Plano de Continuidade de Negócios
Código
ce188420
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação
Julgue o próximo item, relativo a continuidade do negócio e resposta a incidentes de segurança da informação.Três elementos devem ser considerados em um plano de recuperação de desastres de um sistema de TI: a prevenção, a detecção e a recuperação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Plano de Recuperação de Desastres – Elementos Essenciais
Gabarito: ✅ CERTO. A afirmação está correta porque, conforme as boas práticas de continuidade de negócios, um plano de recuperação de desastres (PRD) deve contemplar as três fases: prevenção (medidas proativas), detecção (identificação de incidentes) e recuperação (restauração dos sistemas). O material didático reforça exatamente esses três elementos.
O conteúdo de apoio apresentado na questão define:
Prevenção: Envolve medidas proativas para evitar que desastres ocorram. Isso pode incluir a implementação de controles de segurança, backups regulares de dados, e manutenção preventiva de hardware e software. Detecção: Refere-se à capacidade de identificar rapidamente quando um incidente ou desastre ocorre. Ferramentas de monitoramento e sistemas de alarme são fundamentais para uma detecção eficaz. Recuperação: Após a detecção de um incidente, são necessárias ações para restaurar sistemas e operações ao seu estado normal. Isso pode envolver a ativação de sistemas de backup, restauração de dados e reconfiguração de redes.
A banca CESPE/CEBRASPE considera esses três pilares como componentes essenciais do PRD, e a assertiva está em linha com a literatura e normas de continuidade de negócios.