Questão de Segurança da Informação — Backup em Segurança da Informação — FGV 2025
Segurança da Informação›Backup em Segurança da Informação
Código
fg109069
Banca
FGV
Órgão
DPE-RO
Ano
2025
Nível
Médio
Cargo
Técnico em Informática - Classe A
Avalie as alternativas a seguir e assinale a correta relacionada às estratégias de restauração de backups.
AToda organização precisa ter uma estratégia de restauração planejada para entender a eficácia de seus backups.
BOs backups online precisam ser auditados para garantir a integridade dos dados, mas a infraestrutura de nuvem já garante a precisão dos dados.
CEm caso de falha de servidor, incluindo falha do sistema operacional e/ou falha de aplicativo, basta ter o backup dos dados e uma cópia limpa (não infectada e legítima) do software de aplicação.
DOs meios de armazenamento devem ser auditados periodicamente para evitar os riscos causados pela expiração.
EA Política e Estratégia de Backup deve ser mantida segura e apenas conhecida pelos administradores de sistema responsáveis pelos backups.
Revelar gabarito e comentário▾
GabaritoA — Toda organização precisa ter uma estratégia de restauração planejada para entender a eficácia de seus backups.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Estratégias de restauração de backups
Gabarito: letra A. Toda organização precisa ter uma estratégia de restauração planejada para entender a eficácia de seus backups. Backup sem restauração testada é ilusão – é a restauração que valida o processo.
NÃO CAIA NESSA!
A banca explora a crença equivocada de que basta fazer backup. A estratégia de restauração é o que garante a eficácia – backup sem teste é ilusão.
Alternativa A — ✅ Correta ⟵ GABARITO
A afirmação está correta. Testar a restauração é a única forma de comprovar que os backups são viáveis. Uma estratégia de restauração planejada permite identificar falhas no processo, garantir o cumprimento dos objetivos de recuperação (RPO/RTO) e assegurar a continuidade dos negócios. Sem teste, o backup pode estar corrompido ou incompleto sem que ninguém saiba.
Alternativa B — ❌ Incorreta
Erro na segunda parte: "a infraestrutura de nuvem já garante a precisão dos dados". A nuvem não garante automaticamente a integridade ou precisão dos dados; a responsabilidade pela integridade continua sendo do cliente. Os backups online precisam sim ser auditados, mas a afirmação de que a nuvem já garante precisão é falsa.
Alternativa C — ❌ Incorreta
Erro de generalização: "basta ter backup dos dados e uma cópia limpa do software". A restauração de um servidor envolve configurações de sistema, permissões, dependências, atualizações e outras camadas. Apenas dados e software não são suficientes; a expressão "basta" é um exagero que torna a alternativa incorreta.
Alternativa D — ❌ Incorreta
Embora auditar meios de armazenamento seja uma boa prática, a alternativa é incompleta e não aborda diretamente a estratégia de restauração. Além disso, o termo "expiração" é vago; o foco da questão é restauração, não apenas auditoria de mídia.
Alternativa E — ❌ Incorreta
Erro de responsabilidade: a política e estratégia de backup não devem ser conhecidas apenas pelos administradores. Elas precisam ser comunicadas a todos os envolvidos (gestores, equipe de TI, auditores) e manter segredo excessivo compromete a governança e a continuidade. A segurança é importante, mas não justifica restrição absoluta de acesso.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)