Pular para o conteúdo principal

Questão de Segurança da Informação — Gestão de Continuidade de Negócio (NBR ISO/IEC 15999-1, 15999-2, 27002, 22313, etc.) — CESPE / CEBRASPE 2023

Segurança da InformaçãoGestão de Continuidade de Negócio (NBR ISO/IEC 15999-1, 15999-2, 27002, 22313, etc.)
Código
ce398053
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana TI ( )

Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir.

 

No teste de acompanhamento, um grupo é designado para verificar quaisquer problemas que necessitem ser resolvidos e quaisquer alterações que devam ser feitas no ambiente de recuperação de desastres.

  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Teste de acompanhamento na recuperação de desastres

✅ CERTO. A afirmação está correta: no teste de acompanhamento (também chamado de teste de follow-through ou teste de acompanhamento), um grupo é designado para verificar se os problemas identificados durante o teste anterior foram resolvidos e se as alterações necessárias foram implementadas no ambiente de recuperação de desastres. Essa é uma etapa do processo de testes do Plano de Continuidade de Negócios (PCN), que visa garantir a eficácia contínua do plano.

O teste de acompanhamento é uma fase do ciclo de testes de continuidade de negócios. Após a realização de um teste (seja ele de revisão, simulado, paralelo ou completo), a organização identifica deficiências, problemas e oportunidades de melhoria. O teste de acompanhamento, então, tem a função de verificar se as ações corretivas foram implementadas e se o ambiente de recuperação está adequado. É um mecanismo de garantia de que o plano evolui e permanece eficaz.

A norma ISO 22301 (que trata de sistemas de gestão de continuidade de negócios) e a ISO 22313 (diretrizes para a implementação da ISO 22301) enfatizam a importância de testar e exercitar o plano de continuidade, bem como de revisar e atualizar o plano com base nos resultados dos testes. O teste de acompanhamento é uma prática recomendada para fechar o ciclo de melhoria contínua (PDCA) do plano.

Na prática, o processo funciona assim: após um teste inicial, a equipe de continuidade de negócios elabora um relatório com as não conformidades e recomendações. Em seguida, as ações corretivas são planejadas e implementadas. O teste de acompanhamento é realizado para confirmar que essas ações foram efetivas e que não surgiram novos problemas. Esse ciclo garante que o plano de recuperação de desastres esteja sempre alinhado com a realidade da organização.

A pegadinha desta questão está em confundir o teste de acompanhamento com outras fases do processo de testes, como o teste inicial ou a análise de riscos. O teste de acompanhamento não é a fase de identificação de riscos (que ocorre antes), nem a fase de execução do teste (que ocorre antes), mas sim a fase de verificação pós-teste. A banca explora a confusão entre "verificar problemas" (que é o objetivo do teste de acompanhamento) e "identificar riscos" (que é uma etapa da gestão de riscos).

Guarde a distinção: o teste de acompanhamento é a etapa de verificação e validação das correções após um teste anterior. É o que garante que o plano de recuperação de desastres está, de fato, pronto para ser acionado.

Alternativa C — ✅ Certa ⟵ GABARITO

A afirmação está correta. O teste de acompanhamento é uma etapa do processo de testes do Plano de Continuidade de Negócios (PCN) e do Plano de Recuperação de Desastres (PRD). Após a realização de um teste, a organização identifica problemas e necessidades de ajustes. O teste de acompanhamento é realizado para verificar se esses problemas foram resolvidos e se as alterações foram implementadas corretamente no ambiente de recuperação. É um mecanismo de garantia da eficácia contínua do plano, alinhado ao ciclo de melhoria contínua (PDCA) preconizado pelas normas ISO 22301 e ISO 22313.

Alternativa E — ❌ Errada

A afirmação está incorreta. O teste de acompanhamento é exatamente a etapa em que um grupo é designado para verificar os problemas e as alterações no ambiente de recuperação de desastres. A banca tenta induzir o candidato a erro ao apresentar uma descrição que parece plausível, mas que, na verdade, é a definição correta do teste de acompanhamento. Não há erro na afirmação; ela descreve com precisão o propósito dessa fase de testes.

Gabarito: letra C

Link permanente: /questoes/ce398053