Questão de Segurança da Informação — Plano de Continuidade de Negócios — FGV 2026
Segurança da Informação›Plano de Continuidade de Negócios
Código
fg127384
Banca
FGV
Órgão
AL-RO
Ano
2026
Nível
Superior
Cargo
Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação)
Após a execução das etapas de contenção e erradicação de um incidente de segurança na rede da Assembleia, a equipe de tecnologia da informação deve realizar a fase subsequente do processo de resposta a incidentes.Assinale a alternativa que identifica essa etapa, responsável pelo restabelecimento dos serviços ao estado normal, pela restauração de backups e pela documentação do incidente, bem como pela implementação de medidas destinadas a prevenir novas ocorrências.
ADetecção.
BDocumentação.
CPreparação.
DAnálise Forense.
ERecuperação e Lições Aprendidas.
Revelar gabarito e comentário▾
GabaritoE — Recuperação e Lições Aprendidas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Processo de Resposta a Incidentes - Recuperação e Lições Aprendidas
Gabarito: letra E. A etapa descrita – restabelecimento dos serviços, restauração de backups, documentação e implementação de medidas preventivas – corresponde à fase de Recuperação e Lições Aprendidas, que sucede a contenção e erradicação no ciclo de resposta a incidentes. As demais alternativas referem-se a fases anteriores ou atividades específicas que não abrangem o conjunto descrito.
A questão testa o conhecimento das etapas do processo de resposta a incidentes, que classicamente segue a sequência: Preparação → Detecção → Contenção → Erradicação → Recuperação → Lições Aprendidas. O enunciado deixa claro que já ocorreram contenção e erradicação, portanto a próxima etapa é a recuperação, que inclui a volta à normalidade, restauração de backups, documentação e ações preventivas.
1Preparação
2Detecção
3Contenção
4Erradicação
5Recuperação
6Lições Aprendidas
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Detecção é a fase inicial, onde se identifica a ocorrência do incidente. O enunciado já está após a contenção e erradicação, muito além da detecção.
Alternativa B — ❌ Incorreta
Documentação é uma atividade contínua durante todo o processo, não uma etapa específica. A fase descrita no enunciado inclui documentação, mas não se limita a ela, abrangendo também restabelecimento e prevenção.
Alternativa C — ❌ Incorreta
Preparação ocorre antes do incidente, estabelecendo políticas, ferramentas e treinamentos. Não se aplica ao momento pós-contenção e erradicação.
Alternativa D — ❌ Incorreta
Análise Forense pode ser realizada durante ou após a contenção, com foco em coleta de evidências e investigação. Não abrange o restabelecimento dos serviços, restauração de backups nem implementação de medidas preventivas de forma ampla.
Alternativa E — ✅ Correta ⟵ GABARITO
Recuperação e Lições Aprendidas é a fase que compreende exatamente as atividades mencionadas: retorno à operação normal, restauração de backups, documentação do incidente e adoção de melhorias para evitar recorrências. Corresponde à etapa final do ciclo de resposta a incidentes.
NÃO CAIA NESSA!
A banca pode tentar confundir o candidato com fases próximas ou atividades que fazem parte de mais de uma etapa. Por exemplo, "Documentação" (alternativa B) é uma ação, não uma fase; "Análise Forense" é uma técnica que pode ocorrer em várias fases, mas não é a etapa descrita. Fique atento ao verbo "restabelecimento" e "prevenir novas ocorrências" – esses são os termos-chave que indicam a recuperação e as lições aprendidas.