Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — FGV 2022

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
fg047160
Banca
FGV
Órgão
CGU
Ano
2022
Nível
Superior
Cargo
Auditor Federal de Finanças e Controle - Tecnologia da Informação
A equipe de Tecnologia da Informação (TI) de um órgão da Administração Pública Federal (APF), ao definir sua Política de Gestão de Continuidade de Negócios (PGCN), precisará restringir o escopo inicial da PGCN, devido a restrições orçamentárias. Considerando que o órgão oferta serviços web essenciais para a população e que a indisponibilidade desses serviços poderia acarretar grandes prejuízos para seus usuários, a alta administração do órgão definiu o escopo inicial de sua PGCN, incluindo os dez principais serviços web ofertados.Para assegurar a implementação e a sustentação da PGCN, de acordo com a ABNT 22301 (Segurança e resiliência – Sistema de gestão de continuidade de negócios), a equipe de TI deve optar por uma estratégia de recuperação de negócios que:
  1. Autilize uma solução de continuidade adotada em outro órgão da APF e incluí-la no Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) para contratação/aquisição emergencial;
  2. Bimpeça a disrupção dos serviços de TI ofertados pelo órgão por mapearem os processos e utilizarem replicação de dados assíncrona em um Centro de Dados de contingência;
  3. Ccontemple planos e procedimentos para a operação durante a disrupção, incluindo os custos com a aquisição dos equipamentos necessários;
  4. Dinclua as orientações e os recursos necessários para a operação antes, durante e após a disrupção, considerando os custos e benefícios associados;
  5. Econsidere todos os serviços a serem recuperados com a mesma prioridade, variando apenas o seu tempo de recuperação ou dependência de outros serviços.
Revelar gabarito e comentário

GabaritoD — inclua as orientações e os recursos necessários para a operação antes, durante e após a disrupção, considerando os custos e benefícios associados;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Estratégia de Recuperação de Negócios – PGCN (ABNT 22301)

Gabarito: letra D. De acordo com a ABNT NBR ISO 22301, a estratégia de recuperação de negócios deve cobrir todo o ciclo de vida da disrupção (antes, durante e após) e considerar os custos e benefícios envolvidos, o que está exatamente descrito na alternativa D.

A questão testa o entendimento do que deve constar em uma estratégia de continuidade de negócios dentro de um Sistema de Gestão de Continuidade de Negócios (SGCN), conforme a norma ABNT 22301. A chave é lembrar que a estratégia não se limita a um momento específico (apenas durante ou apenas após) e deve ser baseada em análise de custo-benefício, e não em cópia de soluções alheias ou em prioridades uniformes.

  1. 1Antes (preparação)
  2. 2Durante (resposta)
  3. 3Após (retomada)
  4. 4Análise custo-benefício
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Utilizar solução adotada em outro órgão e incluí-la no PDTIC para contratação emergencial não é uma estratégia adequada, pois cada organização deve ter sua própria análise de impacto e necessidades. Além disso, depender de contratação emergencial não assegura a continuidade de forma sustentável.

Alternativa B — ❌ Incorreta

Afirmar que a estratégia deve "impedir a disrupção" é irrealista; o objetivo da continuidade é gerenciar a disrupção, não impedi-la. A replicação assíncrona é apenas uma tática técnica, não uma estratégia abrangente de recuperação de negócios.

Alternativa C — ❌ Incorreta

Ela foca apenas nos planos e procedimentos para operação durante a disrupção e menciona apenas os custos de aquisição de equipamentos. A estratégia deve contemplar as fases antes (preparação) e após (retomada), além de considerar benefícios, não só custos.

Alternativa D — ✅ Correta ⟵ GABARITO

A alternativa abrange orientações e recursos para antes (preparação), durante (resposta) e após (recuperação e retomada) a disrupção, e ainda exige a consideração de custos e benefícios. Isso está alinhado com a abordagem da ABNT 22301, que preconiza uma estratégia completa e balanceada.

Alternativa E — ❌ Incorreta

Considerar todos os serviços com a mesma prioridade é um erro grave. A priorização deve ser baseada na criticidade (impacto nos negócios), e não igualitária. Apenas o tempo de recuperação ou dependência não são os únicos fatores.

Gabarito: letra D.

Link permanente: /questoes/fg047160