Pular para o conteúdo principal

Questão de Segurança da Informação — Backup em Segurança da Informação — FGV 2025

Segurança da InformaçãoBackup em Segurança da Informação
Código
fg121722
Banca
FGV
Órgão
TCE-PI
Ano
2025
Nível
Superior
Cargo
Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã)
Como administrador do banco de dados de uma sociedade empresária, você deve revisar a política de backup para aprimorar a proteção e a recuperação dos dados.Sobre as estratégias de backup que podem ser consideradas, analise as afirmativas a seguir.I. Para aplicar o princípio 3-2-1, deve-se manter três cópias dos dados, sendo duas cópias em tipos diferentes de mídia de armazenamento local e uma cópia armazenada em um local externo.II. Para possibilitar a restauração de dados em diferentes pontos no tempo, pode ser usado o esquema Grandfather-Father-Son (GFS).III. É importante que todas as cópias de backup estejam conectadas à mesma rede principal, para garantir acesso rápido durante o processo de recuperação.Está correto o que se afirma em
  1. AI, apenas.
  2. BII, apenas.
  3. CI e II, apenas.
  4. DI e III, apenas.
  5. EII e III, apenas.
Revelar gabarito e comentário

GabaritoC — I e II, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Estratégias de Backup

Gabarito: letra C. Estão corretas as afirmativas I e II. A afirmativa I descreve corretamente a regra 3-2-1 (três cópias, duas em mídias diferentes e uma off-site). A afirmativa II está certa: o esquema Grandfather-Father-Son (GFS) permite restaurar dados em diferentes pontos no tempo. A afirmativa III é falsa, pois manter todas as cópias na mesma rede principal vai contra a boa prática de segurança — expõe os backups a ataques como ransomware e a desastres que afetem a rede local.

Estratégia / Afirmativa

Descrição

Correta?

I – Regra 3-2-1

Três cópias dos dados, duas em mídias diferentes (local), uma off-site.

✅ Sim

II – GFS (Grandfather-Father-Son)

Rotação de backups diários (Son), semanais (Father) e mensais (Grandfather), permitindo restauração em diferentes pontos no tempo.

✅ Sim

III – Todas as cópias na mesma rede

Manter todos os backups conectados à rede principal, expondo-os a ransomware e desastres locais.

❌ Não

1Regra 3-2-1
Três cópias
Duas mídias diferentes
Uma cópia off-site
2GFS (rotação temporal)
Diário (Son)
Semanal (Father)
Mensal (Grandfather)
3Segurança das cópias
Todas na mesma rede
Cópia offline/imutável
Estratégias de backup
LEVELsoulevel.com.br
Estratégias de backup: Regra 3-2-1 (Três cópias, Duas mídias diferentes, Uma cópia off-site); GFS (rotação temporal) (Diário (Son), Semanal (Father), Mensal (Grandfather)); Segurança das cópias (Todas na mesma rede, Cópia offline/imutável)

Afirmativa I — ✅ Correta

A regra 3-2-1 é um padrão de boas práticas: manter três cópias dos dados (original + duas de backup), em dois tipos de mídia diferentes (ex.: HD interno e nuvem), e uma cópia fora do local (off-site). A afirmativa espelha exatamente esse conceito.

Afirmativa II — ✅ Correta

O esquema Grandfather-Father-Son (GFS) é uma estratégia de rotação que mantém backups diários (Son), semanais (Father) e mensais (Grandfather), permitindo restaurar dados de diferentes pontos no tempo, conforme descrito no material de apoio.

Afirmativa III — ❌ Incorreta

Conectar todas as cópias de backup à mesma rede principal é arriscado. Em caso de ataque de ransomware, os backups conectados podem ser criptografados junto com os dados originais. A prática recomendada é ter pelo menos uma cópia offline ou imutável, e não depender da mesma rede para todas as cópias.

Conclusão: Apenas I e II estão corretas → letra C.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/fg121722