Pular para o conteúdo principal

Questão de Segurança da Informação — Backup em Segurança da Informação — FGV 2024

Segurança da InformaçãoBackup em Segurança da Informação
Código
fg077449
Banca
FGV
Órgão
CVM
Ano
2024
Nível
Superior
Cargo
Analista - Perfil 9 - TI / Infraestrutura e Segurança - Tarde
Um sistema de gestão de documentos administrativos possui o plano de backup a seguir, com a execução das cópias dos dados, realizadas sempre às 23:00 do dia, com RPO (Recovery Point Object) de 24 horas. O backup completo possui duração de 240 minutos e o backup diferencial, de 25 minutos.• Dia 1 – backup completo• Dia 2 – backup diferencial• Dia 3 – backup diferencial• Dia 4 – backup diferencialNo dia 5, o administrador do sistema identificou uma invasão no servidor que acarretou o comprometimento dos dados a partir de 22:15h do dia 4. Para recuperar o sistema, o administrador instalou um novo servidor e precisou restaurar o backup íntegro e mais atualizado anterior à invasão, que atendesse ao RPO definido.Para atender aos requisitos de recuperação do sistema, o administrador restaurou sequencialmente os backups dos dias:
  1. ADia 1 + Dia 2 + Dia 3 + Dia 4;
  2. BDia 1 + Dia 2 + Dia 3;
  3. CDia 1 + Dia 2;
  4. DDia 1 + Dia 3;
  5. EDia 1 + Dia 4.
Revelar gabarito e comentário

GabaritoD — Dia 1 + Dia 3;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Backup e recuperação: estratégia com backup diferencial

Gabarito: letra D. A invasão comprometeu os dados a partir de 22:15 do dia 4, antes do backup diferencial do dia 4 (que ocorreria às 23:00). Portanto, o backup do dia 4 está contaminado e não pode ser usado. O backup íntegro mais recente é o diferencial do dia 3 (23:00). Como o backup diferencial acumula todas as alterações desde o último backup completo, para restaurar o estado do dia 3 basta restaurar o completo do dia 1 e depois o diferencial do dia 3 – sequência representada pela alternativa D.

Alternativa A — ❌ Incorreta

Inclui o backup do dia 4, que contém dados comprometidos a partir de 22:15. Não é íntegro.

Alternativa B — ❌ Incorreta

Restaura os diferenciais dos dias 2 e 3 sobre o completo do dia 1. Embora funcione (já que o diferencial do dia 3 já inclui as mudanças do dia 2), é desnecessário e não é o mais atualizado antes da invasão. O correto é parar no dia 3.

Alternativa C — ❌ Incorreta

Restaura apenas até o dia 2. O backup do dia 3 é o último íntegro, então perderia dados importantes (quase 24h a mais de perda).

Alternativa D — ✅ Correta ⟵ GABARITO

Restaura o completo do dia 1 e o diferencial do dia 3. Este é o backup mais recente anterior à invasão (23:00 do dia 3) e atende ao RPO de 24 horas (perda de aproximadamente 23h15min, dentro do limite).

Alternativa E — ❌ Incorreta

Inclui o backup do dia 4 (comprometido), exatamente como a alternativa A.

NÃO CAIA NESSA!

Muitos candidatos podem pensar que, por serem backups diferenciais, é preciso restaurar todos os dias (1+2+3+4) ou ignorar que o dia 4 está corrompido. A chave é entender que o backup diferencial é cumulativo: cada diferencial contém todas as alterações desde o completo, então só o último diferencial íntegro (dia 3) é necessário sobre o completo.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra D.

Link permanente: /questoes/fg077449