Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2025
Segurança da Informação›Plano de Continuidade de Negócios
Código
ce195560
Banca
CESPE / CEBRASPE
Órgão
BDMG
Ano
2025
Nível
Superior
Cargo
Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética
Julgue o item a seguir, acerca de infraestrutura como código (IaC) com Terraform e planejamento e implementação de estratégias de continuidade e recuperação.Uma estratégia abrangente de recuperação de desastres deve incluir a métrica objetivo do ponto de recuperação (RPO), que é o período máximo aceitável em que sistemas e aplicativos podem ficar inativos sem que isso cause danos significativos aos negócios.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Métricas de Recuperação de Desastres: RPO e RTO
Gabarito: Errado (E). A frase troca os conceitos de RPO e RTO. O RPO (Recovery Point Objective) é o ponto de recuperação, ou seja, a perda máxima de dados aceitável (o estado passado ao qual os dados devem ser restaurados). Já o RTO (Recovery Time Objective) é o período máximo de inatividade tolerável — exatamente o que a assertiva descreve, mas atribuiu ao RPO. Portanto, o item está incorreto.
A questão testa a diferença entre duas métricas essenciais da gestão de continuidade de negócios:
RTO (Recovery Time Objective): tempo máximo após um desastre para que o serviço seja restaurado. Representa o "tempo de inatividade" aceitável.
RPO (Recovery Point Objective): ponto no tempo ao qual os dados devem ser recuperados. Representa a "perda máxima de dados" (quantos minutos/horas de dados podem ser perdidos).
A assertiva afirma que "RPO é o período máximo aceitável em que sistemas podem ficar inativos". Isso descreve corretamente o RTO, não o RPO. Logo, a afirmação é falsa.
Métrica
Sigla
Definição
Representa
Objetivo do Ponto de Recuperação
RPO
Perda máxima de dados aceitável (estado passado a restaurar)
Quantos minutos/horas de dados podem ser perdidos
Objetivo do Tempo de Recuperação
RTO
Período máximo de inatividade tolerável (tempo para restaurar o serviço)
Tempo de paralisação do serviço (downtime)
Métricas de recuperação
1RPO (Recovery Point Objective)
Perda máxima de dados aceitável
Ponto no tempo a restaurar
2RTO (Recovery Time Objective)
Período máximo de inatividade
Tempo para restaurar serviço
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca confunde intencionalmente RPO com RTO. O aluno que decorou as siglas, mas não fixou o significado de cada uma, pode marcar "Certo" por achar que a descrição é coerente. Lembre-se: RPO = perda de dados (atraso do backup); RTO = downtime (paralisação do serviço).