Questão de Segurança da Informação — Backup em Segurança da Informação — CESGRANRIO 2024
Segurança da Informação›Backup em Segurança da Informação
Código
cg020775
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Desenvolvimento (Manhã)
Uma empresa financeira está elaborando um projeto para dar continuidade aos negócios de TI nas situações de recuperação de desastres, focando na parte de backup dos dados e na infraestrutura de TI. Para isso, a empresa permitirá que tais ações sejam sempre hospedadas em uma infraestrutura de nuvem, associada a um provedor de terceiros. Nesse modelo proposto, ocorrendo uma crise, esse provedor implementará e orquestrará o plano de recuperação de desastres, de modo a dar continuidade ao acesso e à funcionalidade dos sistemas, com o mínimo de interrupções nas operações.Esse tipo de recuperação de desastres utilizará o modelo de serviços
AIaaS
BBaaS
CDRaaS
DDRVMaaS
EPaaS
Revelar gabarito e comentário▾
GabaritoC — DRaaS
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Recuperação de Desastres: Modelos de Serviço (DRaaS)
Gabarito: Letra C. O DRaaS (Disaster Recovery as a Service) é um modelo de serviço em nuvem que oferece recuperação de desastres como um serviço gerenciado, onde o provedor implementa e orquestra o plano de recuperação, exatamente como descrito no enunciado.
A banca cobra a distinção entre os diversos modelos de serviço em nuvem (IaaS, PaaS, SaaS, etc.) e suas variações focadas em backup e recuperação. O segredo é identificar que o enunciado menciona orquestração do plano de recuperação de desastres, o que caracteriza o DRaaS.
Modelos de serviço em nuvem: IaaS (Infraestrutura) (Servidores, armazenamento, redes, Sem orquestração de recuperação); PaaS (Plataforma) (Desenvolvimento e implantação, Sem recuperação de desastres); BaaS (Backup) (Apenas backup de dados, Sem continuidade dos sistemas); DRaaS (Recuperação de Desastres) (Orquestração do plano, Failover e replicação, Mínima interrupção)
Alternativa A — ❌ Incorreta
IaaS (Infrastructure as a Service) oferece apenas infraestrutura de computação em nuvem (servidores, armazenamento, redes), mas não inclui a orquestração do plano de recuperação. ERRADO: confunde com DRaaS.
Alternativa B — ❌ Incorreta
BaaS (Backup as a Service) foca exclusivamente no backup de dados, não na recuperação completa de sistemas e infraestrutura. O enunciado fala em "dar continuidade ao acesso e à funcionalidade dos sistemas", o que vai além do backup. ERRADO: confunde backup com recuperação de desastres.
Alternativa C — ✅ Correta ⟵ GABARITO
DRaaS (Disaster Recovery as a Service) é o modelo correto. Ele fornece um ambiente completo de recuperação, com failover, replicação e orquestração, minimizando interrupções. A descrição da questão casa perfeitamente.
Alternativa D — ❌ Incorreta
DRVMaaS (Disaster Recovery Virtual Machine as a Service) não é um termo padrão no mercado; é um distrator. Não existe como modelo consolidado. ERRADO: termo inventado.
Alternativa E — ❌ Incorreta
PaaS (Platform as a Service) oferece uma plataforma para desenvolvimento e implantação de aplicações, não serviços de recuperação de desastres. ERRADO: confunde plataforma com recuperação.
NÃO CAIA NESSA!
Na prova, memorize a sigla DRaaS e lembre que ela envolve orquestração e failover, diferentemente do BaaS, que é apenas backup de dados. Questões de CESGRANRIO costumam testar o conceito diretamente, sem pegadinhas.
Gabarito: Letra C.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)