Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — FGV 2024

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
fg099842
Banca
FGV
Órgão
TJ-RR
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Cibersegurança
Para garantir a continuidade dos negócios e a proteção adequada dos dados, uma organização deve definir claramente os objetivos de RTO (Recovery Time Objective) e RPO (Recovery Point Objective). Esses conceitos ajudam a estabelecer estratégias eficazes de recuperação e minimizam o impacto de incidentes.Considerando a importância dos objetivos de recuperação em um plano de continuidade de negócios, assinale a opção que apresenta as corretas definições para RTO e RPO.
  1. ARTO é o intervalo máximo aceitável entre o último backup realizado e o momento de um incidente, enquanto RPO é o tempo máximo permitido para restaurar a operação após um incidente.
  2. BRTO é o tempo máximo aceitável para restaurar a operação de um sistema após um incidente, enquanto RPO é a quantidade máxima de dados que podem ser perdidos sem causar danos significativos aos negócios.
  3. CRTO é a quantidade máxima de dados que podem ser perdidos sem impactos negativos, enquanto RPO é o tempo máximo permitido para a execução de testes de recuperação de desastres.
  4. DRTO é o intervalo de tempo entre o último backup realizado e a perda de dados, enquanto RPO é o tempo máximo necessário para restaurar a operação após uma interrupção;
  5. ERTO é o tempo máximo permitido para o backup de dados em uma organização, enquanto RPO é o período durante o qual a organização deve manter um backup de dados.
Revelar gabarito e comentário

GabaritoB — RTO é o tempo máximo aceitável para restaurar a operação de um sistema após um incidente, enquanto RPO é a quantidade máxima de dados que podem ser perdidos sem causar danos significativos aos negócios.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

RTO e RPO em Continuidade de Negócios

Gabarito: letra B. RTO (Recovery Time Objective) é o tempo máximo aceitável para restaurar a operação de um sistema após um incidente, enquanto RPO (Recovery Point Objective) é a quantidade máxima de dados que podem ser perdidos sem causar danos significativos aos negócios (medida pelo tempo entre o último backup e o incidente).

A banca explora a troca clássica entre os dois conceitos. Veja cada alternativa:

Alternativa

Definição de RTO

Definição de RPO

Veredito

A

Intervalo máximo aceitável entre o último backup e o incidente (na verdade é RPO)

Tempo máximo permitido para restaurar a operação (na verdade é RTO)

❌ Incorreta – conceitos invertidos

B

Tempo máximo aceitável para restaurar a operação ✅

Quantidade máxima de dados perdidos sem danos significativos ✅

✅ Correta

C

Quantidade máxima de dados perdidos (é RPO)

Tempo máximo para testes de recuperação (não corresponde a nenhum)

❌ Incorreta

D

Intervalo entre último backup e perda de dados (é RPO)

Tempo máximo para restaurar a operação (é RTO)

❌ Incorreta – invertidos

E

Tempo máximo permitido para backup (não é RTO)

Período de retenção de backup (não é RPO)

❌ Incorreta

NÃO CAIA NESSA!

A banca troca as definições de RTO e RPO, especialmente nas alternativas A e D. Lembre-se: RTO = tempo de recuperação (quanto tempo o sistema pode ficar parado); RPO = ponto de recuperação (quanto dado pode ser perdido, retroagindo no tempo).

Gabarito: letra B.

Link permanente: /questoes/fg099842