Questão de Segurança da Informação — Plano de Continuidade de Negócios — FGV 2024
Segurança da Informação›Plano de Continuidade de Negócios
Código
fg098493
Banca
FGV
Órgão
TJ-MS
Ano
2024
Nível
Superior
Cargo
Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Segurança de TI
Ao estabelecer um Plano de Continuidade de Negócios (PCN), a organização deve implementar um programa de exercícios para validar as ações definidas para a recuperação, assim como a solução de continuidade adotada.Os testes do PCN devem:
Aser baseados em cenários apropriados, ser bem planejados e possuir escopo e objetivos claramente definidos;
Benglobar todas as atividades da organização não priorizadas para recuperação;
Cser desconsiderados no contexto de promover a melhoria contínua;
Dlimitar o impacto de disrupção nos produtos e serviços da organização;
Eatender aos requisitos para continuar e recuperar as atividades priorizadas dentro do prazo e capacidade aceitável.
Revelar gabarito e comentário▾
GabaritoA — ser baseados em cenários apropriados, ser bem planejados e possuir escopo e objetivos claramente definidos;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Testes do Plano de Continuidade de Negócios (PCN)
Gabarito: letra A. Os testes do PCN devem ser baseados em cenários apropriados, bem planejados e com escopo e objetivos claramente definidos, conforme os princípios de boas práticas em continuidade de negócios. As demais alternativas ou se referem a objetivos distintos do plano ou contêm erros conceituais.
A banca FGV cobra o entendimento do que caracteriza um programa de exercícios eficaz para o PCN. O material de apoio indica que "o PCN é construído após diversas ações... em uma das fases, inclui-se a definição dos cenários de impacto e a análise de ameaças e riscos" e aponta a alternativa A como correta.
Aspecto
Testes do PCN (Alternativa A - Correta)
Objetivo geral do PCN (Alternativa E - Incorreta)
Foco
Validar ações de recuperação e solução de continuidade
Atender requisitos de continuidade e recuperação
Característica
Baseados em cenários, planejados, com escopo e objetivos claros
Prazo e capacidade aceitável para atividades priorizadas
Finalidade
Revelar falhas e promover melhoria contínua
Limitar impacto de disrupção em produtos/serviços
Alternativa A — ✅ Correta ⟵ GABARITO
A afirmativa está correta. Os testes de continuidade devem ser estruturados com cenários realistas, planejamento detalhado e metas mensuráveis. É o que se espera de um programa de exercícios que valide as ações de recuperação.
Alternativa B — ❌ Incorreta
Afirma que os testes devem englobar "todas as atividades da organização não priorizadas para recuperação". O erro está no foco: as atividades prioritárias (críticas) é que devem ser testadas; as não priorizadas podem ser desconsideradas ou testadas posteriormente. O PCN concentra-se nos processos essenciais.
Alternativa C — ❌ Incorreta
Diz que os testes "devem ser desconsiderados no contexto de promover a melhoria contínua". Na verdade, os testes são fundamentais para a melhoria contínua, pois revelam falhas e oportunidades de aperfeiçoamento no plano.
Alternativa D — ❌ Incorreta
"Limitar o impacto de disrupção nos produtos e serviços" é um objetivo geral do PCN, não especificamente dos testes. Os testes têm a finalidade de validar as ações, não de limitar impactos diretamente.
Alternativa E — ❌ Incorreta
Descreve corretamente o objetivo do PCN ("atender aos requisitos para continuar e recuperar as atividades priorizadas dentro do prazo e capacidade aceitável"), mas a questão pergunta sobre os testes do PCN, não sobre o plano como um todo. A alternativa E é uma distração típica: um conceito verdadeiro, mas que não responde ao que foi perguntado.
NÃO CAIA NESSA!
A banca explora a confusão entre o objetivo do PCN (alternativa E) e os requisitos específicos do programa de testes (alternativa A). O aluno que conhece bem o PCN pode marcar E por parecer mais completa, mas a pergunta é direcionada: "Os testes do PCN devem...". Fique atento ao sujeito da questão!