Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2025
Noções de Informática›Segurança da Informação
Código
ce216994
Banca
CESPE / CEBRASPE
Órgão
TCU
Ano
2025
Nível
Médio
Cargo
Técnico Federal de Controle Externo
A respeito de procedimentos de backup e armazenamento de dados em nuvem (cloud storage), julgue o item subsecutivo.No âmbito da administração pública, é recomendável que o armazenamento de backups de dados críticos seja realizado preferencialmente em infraestrutura interna à organização, de modo a garantir maior controle físico e facilitar a recuperação imediata dos dados em caso de falhas locais.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Armazenamento de backups na administração pública
Gabarito: ERRADO (alternativa E). A afirmativa está incorreta porque as boas práticas de segurança da informação recomendam que backups de dados críticos sejam armazenados em localização física distinta (off-site) da infraestrutura interna, para proteção contra desastres locais, como incêndios, inundações ou falhas de energia. Armazenar preferencialmente no mesmo local expõe as cópias aos mesmos riscos que podem destruir os dados originais, comprometendo a finalidade do backup.
A banca testa o princípio de que backups devem ser mantidos fora do ambiente de produção para garantir a continuidade dos negócios. Embora o backup local possa facilitar a recuperação imediata, ele não deve ser a única ou preferencial estratégia, pois não protege contra eventos que afetem o local físico. A frase "preferencialmente em infraestrutura interna" é o ponto de erro.
13 cópias dos dados
22 tipos de mídia diferentes
31 cópia off-site (local distinto)
LEVEL · soulevel.com.br
PEGA ESSA DICA!
Lembre-se da regra 3-2-1: pelo menos 3 cópias dos dados, em 2 tipos de mídia diferentes, sendo 1 cópia off-site (armazenada fora do local principal). Questões como essa tentam confundir ao valorizar o controle físico local, mas o essencial é a separação geográfica para resiliência.
Portanto, a afirmativa está ERRADA.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)