Questão de Segurança da Informação — Plano de Continuidade de Negócios — FUNDATEC 2023
Segurança da Informação›Plano de Continuidade de Negócios
Código
qq897174
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Negócios de Produtos e Serviços de TI
Um plano de _____ é a documentação formal de recuperação de ativos, normalmente aqueles que suportam as atividades críticas da organização; enquanto um plano de _________ é a definição prévia de processos alternativos para uso caso um evento que interrompa as atividades normais, afete o conjunto de itens necessários para funcionamento do processo ou sistema.Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Arecuperação de desastres – contingência operacional
Bcontingência operacional – recuperação de desastres
Ccontinuidade de negócios – gerenciamento de riscos
Dgerenciamento de riscos – segurança da informação
Esegurança da informação – continuidade de negócios
Revelar gabarito e comentário▾
GabaritoA — recuperação de desastres – contingência operacional
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Plano de Continuidade de Negócios: subplanos
Gabarito: letra A. A primeira lacuna refere-se ao Plano de Recuperação de Desastres (PRD), que documenta a recuperação de ativos críticos; a segunda lacuna refere-se ao Plano de Contingência (PC), que define processos alternativos para interrupções. A ordem correta é "recuperação de desastres – contingência operacional".
A questão testa a distinção entre os subplanos que compõem o Plano de Continuidade de Negócios (PCN). Conforme abordado no material de apoio, o PCN é estruturado em:
Plano de Contingência (PC): ações imediatas e processos alternativos quando as prevenções falham.
Plano de Administração de Crises (PAC): funções e responsabilidades durante a crise.
Plano de Recuperação de Desastres (PRD): retomada dos níveis originais de operação após o controle da contingência.
Plano de Continuidade Operacional (PCO): restabelecimento do funcionamento de ativos suporte.
Subplano
Finalidade
Exemplo de aplicação
Plano de Recuperação de Desastres (PRD)
Documentação formal de recuperação de ativos que suportam atividades críticas
Restaurar servidores, bancos de dados e infraestrutura de TI após um desastre
Plano de Contingência (PC)
Definição prévia de processos alternativos para uso em caso de interrupção das atividades normais
Ativar processos manuais ou sistemas redundantes durante uma falha elétrica
Plano de Administração de Crises (PAC)
Funções e responsabilidades durante a crise
Designar equipe de comunicação e tomada de decisão em emergências
Plano de Continuidade Operacional (PCO)
Restabelecimento do funcionamento de ativos suporte
Reativar instalações físicas e logística após um incidente
Plano de Continuidade de Negócios (PCN)
1Plano de Contingência (PC)
Ações imediatas
Processos alternativos
2Plano de Administração de Crises (PAC)
Funções e responsabilidades
3Plano de Recuperação de Desastres (PRD)
Retomada dos níveis originais
Recuperação de ativos críticos
4Plano de Continuidade Operacional (PCO)
Restabelecimento de ativos suporte
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
A descrição da primeira lacuna é exatamente o escopo do PRD (recuperação de ativos que suportam atividades críticas). A segunda lacuna descreve o Plano de Contingência (processos alternativos para eventos que interrompem atividades). A ordem "recuperação de desastres – contingência operacional" preenche corretamente o trecho.
Alternativa B — ❌ Incorreta
Inverte a ordem: "contingência operacional" não é documentação de recuperação de ativos, e "recuperação de desastres" não é definição de processos alternativos. A primeira ação (recuperar ativos) vem depois da contingência; a segunda deveria ser contingência.
Alternativa C — ❌ Incorreta
"Continuidade de negócios" é o plano macro, não um documento específico de recuperação de ativos. "Gerenciamento de riscos" é um processo mais amplo, não uma definição de processos alternativos.
Alternativa D — ❌ Incorreta
"Gerenciamento de riscos" não é documentação de recuperação; "segurança da informação" não é definição de processos alternativos operacionais.
Alternativa E — ❌ Incorreta
"Segurança da informação" não equivale à recuperação de ativos; "continuidade de negócios" é o guarda-chuva, não o plano de processos alternativos.
PEGA ESSA DICA!
Para memorizar os subplanos do PCN, lembre da ordem cronológica: primeiro o Contingência (ações imediatas), depois Administração de Crises (gestão), Recuperação de Desastres (voltar ao normal) e Continuidade Operacional (manutenção). A questão cobra exatamente a diferença entre o plano de "recuperação" (PRD) e o plano de "contingência" (PC).