Questão de Segurança da Informação — Backup em Segurança da Informação — FEPESE 2022
Segurança da Informação›Backup em Segurança da Informação
Código
qq723554
Banca
FEPESE
Órgão
UDESC
Ano
2022
Nível
Superior
Cargo
Analista de Suporte
Analise as afirmativas abaixo no contexto de teoria de backup, recuperação de desastres e continuidade de negócios.1. O tempo de recuperação objetivo (RTO) é uma meta de tempo de duração no qual um processo de negócios deve ser restaurado após um desastre ou disrupção de modo a evitar consequências inaceitáveis do ponto de vista do negócio, independente do nível de serviço restabelecido.2. Quem deve estabelecer o RTO é o dono do processo de negócio, durante a análise de impacto do negócio (BIA).3. Os locais de backup (sites) podem ser classificados em frios (cold) ou quentes (hot) e inclusive mornos (warm).Assinale a alternativa que indica todas as afirmativas corretas.
ASão corretas as afirmativas 1, 2 e 3.
BSão corretas apenas as afirmativas 2 e 3.
CSão corretas apenas as afirmativas 1 e 3.
DSão corretas apenas as afirmativas 1 e 2.
EÉ correta apenas a afirmativa 3.
Revelar gabarito e comentário▾
GabaritoB — São corretas apenas as afirmativas 2 e 3.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Recuperação de Desastres e Continuidade de Negócios
Gabarito: letra B. Apenas as afirmativas 2 e 3 estão corretas. A afirmativa 1 está incorreta porque afirma que o RTO é independente do nível de serviço restabelecido, enquanto o RTO (Recovery Time Objective) é o período máximo para retomada de um processo, mas sempre considerando um nível mínimo aceitável de serviço. As definições padrão (ISO 22301) não sustentam a independência. As afirmativas 2 e 3 estão corretas: o RTO é definido pelo dono do processo durante a BIA, e os locais de backup se classificam em frios (cold), mornos (warm) e quentes (hot).
NÃO CAIA NESSA!
A banca explora a imprecisão na definição de RTO. Muitos candidatos aceitam que o RTO é apenas um prazo, sem considerar que ele está sempre atrelado a um nível de serviço mínimo (por exemplo, sistema funcional, mesmo que degradado). A afirmativa 1 usa a expressão "independente do nível de serviço" para tornar a definição incorreta. Lembre-se: RTO = tempo para retomar com serviço aceitável; RPO = perda máxima de dados.
Conceito
Definição
Característica Principal
Responsável pela Definição
RTO (Recovery Time Objective)
Período máximo para retomada de um processo após incidente
Atrelado a um nível mínimo aceitável de serviço (não independente)
Dono do processo (na BIA)
RPO (Recovery Point Objective)
Perda máxima de dados aceitável
Define o ponto no tempo para o qual os dados devem ser recuperados
Dono do processo (na BIA)
Local de backup (site)
Instalação alternativa para recuperação
Classificado em frio (cold), morno (warm) ou quente (hot)
Equipe de continuidade de negócios
Recuperação de desastres: RTO (tempo) (Retomada com serviço aceitável, Definido pelo dono do processo na BIA); RPO (dados) (Perda máxima aceitável); Locais de backup (Frio (cold), Morno (warm), Quente (hot))
Afirmativa 1 — ❌ Incorreta
A definição de RTO não é independente do nível de serviço. O material de apoio define:
Conceitos de RTO e RPO (fonte ISO 22301):
Tempo Objetivado de Recuperação (RTO - Recovery Time Objective): período de tempo após um incidente em que o produto/serviço/atividade deve ser retomado ou os recursos devem ser recuperados.
O termo "retomado" implica que o serviço seja restabelecido em algum nível operacional, e não que seja independente do nível de serviço. Na prática, o RTO é definido juntamente com o nível de serviço mínimo aceitável (ex.: sistema operacional com funcionalidades críticas). Portanto, a afirmação de que é "independente do nível de serviço" é falsa.
Afirmativa 2 — ✅ Correta
O RTO é estabelecido pelo dono do processo de negócio durante a Análise de Impacto de Negócios (BIA). A BIA identifica os impactos de uma disrupção e define os requisitos de recuperação, incluindo o RTO. O material de apoio confirma:
Business Impact Analysis (BIA):
A Análise de Impacto de Negócios (Business Impact Analysis – BIA) é o processo de analisar o impacto de uma disrupção na organização ao longo do tempo (...) é o processo de analisar o impacto de um incidente.
Durante esse processo, o dono do processo, que conhece a criticidade das atividades, define o RTO. Afirmativa correta.
Afirmativa 3 — ✅ Correta
Os locais de backup (sites) são classicamente classificados em:
Cold site (frio): infraestrutura básica, sem equipamentos ou dados.
Warm site (morno): equipamentos e dados parcialmente configurados.
Hot site (quente): ambiente espelhado, pronto para imediata operação.
O material de apoio menciona a classificação e cita hot site:
hot site, que utiliza um ambiente de processamento de dados secundário...
A afirmativa está correta ao incluir a categoria "mornos (warm)".
Alternativa A — ❌ Incorreta
Afirma que as afirmativas 1, 2 e 3 são corretas. Como a afirmativa 1 é falsa, a alternativa está incorreta.
Alternativa B — ✅ Correta ⟵ GABARITO
Afirma que apenas as afirmativas 2 e 3 são corretas. Exato: a 1 é falsa, a 2 e a 3 são verdadeiras. Portanto, esta é a resposta.
Alternativa C — ❌ Incorreta
Afirma que apenas as afirmativas 1 e 3 são corretas. Erro: a 1 é falsa e a 2 (que é correta) está excluída.
Alternativa D — ❌ Incorreta
Afirma que apenas as afirmativas 1 e 2 são corretas. Erro: a 1 é falsa e a 3 (que é correta) está excluída.
Alternativa E — ❌ Incorreta
Afirma que apenas a afirmativa 3 é correta. Erro: a afirmativa 2 também é correta, portanto a alternativa é incompleta.