Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — FGV 2019

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
fg035841
Banca
FGV
Órgão
DPE-RJ
Ano
2019
Nível
Superior
Cargo
Técnico Superior Especializado - Tecnologia da Informação
A gestão de continuidade de negócios visa planejar tarefas que impeçam a interrupção das atividades do negócio e protejam os processos críticos contra efeitos de falhas ou desastres significativos, assegurando a recuperação das atividades de acordo com o tempo aceitável definido no plano de continuidade de negócios (PCN).De acordo com a norma ABNT NBR ISO/IEC 17799:2005, no contexto de gestão de continuidade de negócios, é correto afirmar que os procedimentos:
  1. Ade emergência descrevem as ações a serem tomadas durante a ocorrência de um incidente que coloque em risco as operações do negócio;
  2. Bde recuperação descrevem as ações a serem adotadas quando do restabelecimento das operações;
  3. Cde contingência externa descrevem as ações necessárias para a transferência das atividades essenciais do negócio para localidades alternativas temporárias;
  4. Doperacionais temporários descrevem as ações a serem seguidas antes da ativação do PCN pela direção da organização;
  5. Ede manutenção especificam quando e como os ativos afetados pelo incidente devem ser substituídos ou reparados para permitir os procedimentos de reativação.
Revelar gabarito e comentário

GabaritoB — de recuperação descrevem as ações a serem adotadas quando do restabelecimento das operações;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gestão de Continuidade de Negócios (ABNT NBR ISO/IEC 17799:2005)

Gabarito: letra B. De acordo com a norma ABNT NBR ISO/IEC 17799:2005, os procedimentos de recuperação são aqueles que descrevem as ações a serem adotadas quando do restabelecimento das operações após um incidente. As demais alternativas confundem os tipos de procedimentos previstos no contexto da gestão de continuidade de negócios.

  1. 1Emergência (durante)
  2. 2Recuperação (após)
  3. 3Retorno ao normal
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Os procedimentos de emergência referem-se às ações imediatas durante a ocorrência de um incidente, como evacuação e segurança de vidas, e não à recuperação das operações de negócio. A descrição é típica de resposta a incidentes, não de continuidade de negócios.

Alternativa B — ✅ Correta ⟵ GABARITO

Os procedimentos de recuperação têm como objetivo restaurar as operações normais do negócio após um desastre, exatamente conforme a definição apresentada. Essa é a categoria central do Plano de Continuidade de Negócios (PCN).

Alternativa C — ❌ Incorreta

Embora a transferência para localidades alternativas seja uma ação de contingência, o termo "procedimentos de contingência externa" não é uma classificação padronizada na ISO 17799. Além disso, a descrição é restritiva: as ações de contingência incluem também outras medidas, como ativação de recursos e procedimentos manuais.

Alternativa D — ❌ Incorreta

Não existe na norma a categoria "procedimentos operacionais temporários". Antes da ativação do PCN, as ações cabíveis são de emergência ou de resposta inicial, e não operações temporárias formalmente definidas.

Alternativa E — ❌ Incorreta

Os procedimentos de manutenção fazem parte da gestão de ativos, não da continuidade de negócios. A substituição ou reparo de ativos é uma atividade de suporte, não um procedimento de recuperação.

NÃO CAIA NESSA!

A banca explora a confusão entre procedimentos de emergência (durante o incidente) e de recuperação (após o incidente). Lembre-se: emergência é resposta imediata; recuperação é restabelecimento. Fique atento à fase em que cada procedimento se aplica.

Gabarito: letra B

Link permanente: /questoes/fg035841