Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESGRANRIO 2024
Segurança da Informação›Plano de Continuidade de Negócios
Código
cg020923
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de segurança da informação. Conforme definido nessa norma, o processo de gestão de incidentes de segurança da informação consiste em cinco fases distintas. Há uma fase na qual pode ocorrer a necessidade de invocar medidas do plano de continuidade de negócios ou do plano de recuperação de desastre para os incidentes que excedam determinados limites organizacionais para as equipes de resposta a incidentes.Essa fase é a de
Aavaliar e decidir
Bdetectar e comunicar
Clições aprendidas
Dplanejar e preparar
Eresponder
Revelar gabarito e comentário▾
GabaritoE — responder
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Incidentes de Segurança da Informação (ABNT NBR ISO/IEC 27035)
Gabarito: letra E. A fase de Responder é aquela em que, durante o tratamento do incidente, pode ser necessário acionar o Plano de Continuidade de Negócios (PCN) ou o Plano de Recuperação de Desastres (PRD) para incidentes que ultrapassam a capacidade da equipe de resposta. A norma ISO/IEC 27035-1:2023 define cinco fases: Planejar e Preparar, Detectar e Comunicar, Avaliar e Decidir, Responder, e Lições Aprendidas. A ativação de planos de continuidade é uma ação típica da fase de resposta.
O fluxo geral do processo de gestão de incidentes pode ser visualizado abaixo:
Alternativa A — ❌ Incorreta
Avaliar e decidir é a fase em que os eventos de segurança são analisados para determinar se caracterizam um incidente. A decisão de invocar o PCN/PRD ocorre durante a resposta, não na avaliação. O erro é confundir o momento da decisão de classificação com a ação de resposta.
Alternativa B — ❌ Incorreta
Detectar e comunicar é a fase inicial, que envolve a identificação e notificação de eventos. Nela, ainda não há ação de contenção ou recuperação; a invocação de planos de continuidade é posterior.
Alternativa C — ❌ Incorreta
Lições aprendidas é a fase pós-incidente, voltada para análise e melhoria. Não há ativação de PCN/PRD nessa etapa, pois o incidente já foi tratado.
Alternativa D — ❌ Incorreta
Planejar e preparar é a fase proativa, anterior a qualquer incidente. Embora defina procedimentos e recursos, a invocação dos planos só ocorre quando um incidente real demanda.
Alternativa E — ✅ Correta ⟵ GABARITO
A fase de Responder engloba as ações de contenção, erradicação e recuperação. Quando o incidente excede os limites predefinidos, a equipe aciona o PCN/PRD para garantir a continuidade dos negócios. É a descrição exata do enunciado.
NÃO CAIA NESSA!
A banca explora a semelhança entre as fases "Avaliar e decidir" e "Responder". O candidato pode pensar que a decisão de ativar o PCN ocorre na avaliação, mas a norma reserva essa ação para a fase de resposta. Fique atento: avaliar é categorizar; responder é agir.