Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FUNDATEC 2023
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
qq897203
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
Conforme Baltzan (2012), o plano de continuidade deve ser elaborado com base em três pilares. Um deles é fornecer o pleno entendimento de quanto a TI pode afetar a operação de negócio, dimensionando quanto custa uma interrupção na operação da empresa. Com essa informação, é possível compreender a necessidade de investimento em TI para realmente suportar a continuidade do negócio. Qual é o pilar a que o texto se refere?
AAnálise de impacto.
BAnálise de riscos.
CAnálise de perdas.
DPlano de contingência.
EPlanejamento estratégico.
Revelar gabarito e comentário▾
GabaritoA — Análise de impacto.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Plano de Continuidade de Negócios – Análise de Impacto
Gabarito: letra A. O texto descreve exatamente o pilar de Análise de Impacto ao Negócio (BIA – Business Impact Analysis), que visa entender como a TI afeta a operação e dimensionar o custo de uma interrupção. A BIA é um dos três pilares do plano de continuidade, conforme Baltzan (2012).
A questão cobra o conhecimento dos componentes do Plano de Continuidade de Negócios (PCN). A descrição fornecida – “entendimento de quanto a TI pode afetar a operação de negócio, dimensionando quanto custa uma interrupção” – é a definição clássica da Análise de Impacto. Ela precede a definição de estratégias e permite justificar investimentos em continuidade.
Plano de Continuidade (Baltzan): Análise de Impacto (BIA) (Impacto financeiro da interrupção, Processos críticos, RTO / RPO); Análise de Riscos (Ameaças e vulnerabilidades); Estratégias de recuperação (Plano de Contingência)
Alternativa A — ✅ Correta ⟵ GABARITO
A Análise de Impacto (BIA) identifica os processos críticos, os impactos financeiros e operacionais de uma paralisação, e os requisitos de recuperação (RTO, RPO). É exatamente o que o enunciado descreve: “fornecer o pleno entendimento de quanto a TI pode afetar a operação de negócio, dimensionando quanto custa uma interrupção”.
Alternativa B — ❌ Incorreta
A Análise de Riscos tem foco na identificação, avaliação e priorização de riscos (ameaças e vulnerabilidades), não no dimensionamento do impacto financeiro da interrupção. Embora complementar, não é o pilar descrito.
Alternativa C — ❌ Incorreta
Análise de Perdas não é um termo técnico padronizado no contexto de continuidade de negócios; normalmente se refere a perdas financeiras, mas não constitui um pilar formal do PCN.
Alternativa D — ❌ Incorreta
O Plano de Contingência é um conjunto de procedimentos para responder a incidentes, mas é uma estratégia derivada da análise de impacto, não o pilar que fornece o entendimento do custo da interrupção.
Alternativa E — ❌ Incorreta
Planejamento Estratégico é um processo organizacional mais amplo, que define objetivos de longo prazo, não se limitando à continuidade de TI nem ao dimensionamento de interrupções.
PEGA ESSA DICA!
Grave que a BIA (Análise de Impacto) responde “o que acontece se parar?” e “quanto custa?”. Já a Análise de Riscos responde “o que pode dar errado?”. Em provas, sempre que a ênfase for no impacto financeiro e operacional da interrupção, a resposta é BIA.