Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FUNDATEC 2023

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
qq897230
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
Em relação ao conceito de continuidade de serviços, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.( ) Requer a definição de políticas e estratégias que são projetadas para ajudar a minimizar o risco de interrupções, bem como identificar e avaliar as maiores áreas de risco para a operação do negócio.( ) As interrupções incluem eventos que podem tornar os servidores temporariamente indisponíveis.( ) Testes periódicos das estratégias a serem adotadas garantirão que as políticas e o plano de resposta de uma organização permaneçam suficientes para suas necessidades.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
  1. AF – F – V.
  2. BF – V – V.
  3. CV – V – V.
  4. DV – F – F.
  5. EV – V – F.
Revelar gabarito e comentário

GabaritoC — V – V – V.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Continuidade de Serviços (Business Continuity)

Gabarito: letra C (V – V – V). As três assertivas são verdadeiras, pois descrevem corretamente pilares da Gestão de Continuidade de Negócios (BCM): políticas/estratégias para minimizar riscos, abrangência de interrupções (incluindo indisponibilidade de servidores) e a necessidade de testes periódicos para manter a adequação dos planos. Esses conceitos são fundamentais em normas como ISO 22301 e boas práticas do BCM.

  1. 1Política
  2. 2Análise de Riscos
  3. 3Estratégia
  4. 4Planos
  5. 5Testes
  6. 6Revisão
LEVEL · soulevel.com.br

1ª afirmativa — ✅ Verdadeira

A continuidade de serviços exige políticas e estratégias voltadas a minimizar riscos de interrupções e a identificar/avaliar as áreas mais críticas. Isso corresponde à fase de análise de riscos e planejamento do BCM, onde se definem diretrizes para proteger os processos essenciais do negócio.

2ª afirmativa — ✅ Verdadeira

Interrupções no contexto de continuidade abrangem qualquer evento que possa causar indisponibilidade, incluindo falhas em servidores, ataques cibernéticos, desastres naturais, etc. A indisponibilidade temporária de servidores é um exemplo clássico de incidente que deve ser contemplado nos planos de continuidade.

3ª afirmativa — ✅ Verdadeira

Testes periódicos (como simulações e exercícios) são essenciais para verificar se as estratégias e os planos de resposta permanecem eficazes e atualizados. Embora a palavra "garantirão" possa parecer absoluta, na prática os testes são a principal ferramenta para assegurar a suficiência dos planos, sendo um requisito recomendado por todas as normas de continuidade.

PEGA ESSA DICA!

Em questões sobre continuidade de serviços, lembre-se do ciclo: Política → Análise de Riscos → Estratégia → Planos → Testes → Revisão. A banca costuma cobrar a importância de cada etapa, especialmente a fase de testes para validar a eficácia.

Conclusão: As três assertivas são verdadeiras, resultando na sequência V – V – V, que corresponde à alternativa C.

Gabarito: letra C

Link permanente: /questoes/qq897230