Questão de Segurança da Informação — Plano de Continuidade de Negócios — FEPESE 2019
Segurança da Informação›Plano de Continuidade de Negócios
Código
qq457155
Banca
FEPESE
Órgão
CELESC
Ano
2019
Nível
Superior
Cargo
Analista de Sistemas - Negócios
Analise as afirmativas abaixo com relação ao assunto Plano de Continuidade de Negócios (PCN).
1. Plano de Continuidade de Negócios (PCN) é o processo de gestão da capacidade de uma organização de conseguir manter um nível de funcionamento adequado até o retorno à situação normal, após a ocorrência de incidentes e interrupções de negócios críticos.
2. O PCN deve ser desenvolvido preventivamente a partir de um conjunto de estratégias e planos táticos capazes de permitir o planejamento e a garantia dos serviços essenciais, devidamente identificados e preservados.
3. O PCN tem como objetivo especificar as ameaças e riscos identificados na organização e analisar os impactos no negócio, caso essas ameaças se concretizem.
Assinale a alternativa que indica todas as afirmativas corretas.
AÉ correta apenas a afirmativa 1.
BSão corretas apenas as afirmativas 1 e 2.
CSão corretas apenas as afirmativas 1 e 3.
DSão corretas apenas as afirmativas 2 e 3.
ESão corretas as afirmativas 1, 2 e 3.
Revelar gabarito e comentário▾
GabaritoE — São corretas as afirmativas 1, 2 e 3.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Plano de Continuidade de Negócios (PCN)
Gabarito: letra E — todas as afirmativas estão corretas. O PCN é o instrumento que materializa a Gestão de Continuidade de Negócios, com o objetivo de manter as operações críticas após interrupções. As três afirmativas refletem corretamente sua definição, seu desenvolvimento preventivo e suas etapas de análise de riscos e impactos, conforme as boas práticas e fontes normativas.
1Gestão de Continuidade de Negócios
2Análise de ameaças e impactos
3Estratégias e planos táticos
4Manutenção das operações críticas
5Retorno à situação normal
LEVEL · soulevel.com.br
Afirmativa 1 — ✅ Correta
A definição está alinhada com o conceito clássico de PCN: "processo de gestão da capacidade de uma organização de conseguir manter um nível de funcionamento adequado até o retorno à situação normal, após a ocorrência de incidentes e interrupções de negócios críticos". O PCN é justamente o plano que documenta como a organização continuará operando durante e após um desastre, garantindo a retomada das atividades normais.
Afirmativa 2 — ✅ Correta
O PCN deve ser desenvolvido preventivamente, com estratégias e planos táticos para garantir os serviços essenciais. A literatura técnica, como a da ISO 22301 e as boas práticas do DRI, enfatiza que o PCN é elaborado de forma proativa, identificando previamente os processos críticos e definindo ações para mantê-los operacionais. Isso confirma a afirmativa.
Afirmativa 3 — ✅ Correta
Embora a especificação detalhada de ameaças e riscos seja mais própria da Gestão de Riscos (ISO 27005), o PCN inclui a análise de ameaças e impactos como parte de sua fase de entendimento dos requisitos de continuidade. O próprio material de apoio (e) indica que "o PCN é construído após… a definição dos cenários de impacto e a análise de ameaças e riscos". Portanto, a afirmativa está correta ao mencionar que o PCN tem como objetivo (ou, mais precisamente, como etapa) especificar ameaças e analisar impactos.
Conclusão: As três afirmativas são verdadeiras. Logo, a alternativa que indica "São corretas as afirmativas 1, 2 e 3" é a letra E. Todas as demais alternativas (A a D) omitem pelo menos uma afirmativa correta.
PEGA ESSA DICA!
Em questões de PCN, lembre-se de que ele é um PLANO que materializa a Gestão de Continuidade de Negócios. Ele não substitui a Gestão de Riscos, mas a incorpora em suas fases de análise. Na prova, quando uma afirmativa mencionar "especificar ameaças e riscos" como objetivo do PCN, considere-a correta se o contexto indicar que essa análise faz parte do processo de construção do plano.