Questão de Arquitetura de Software — Segurança da Informação — FUNDEP (Gestão de Concursos) 2023
Arquitetura de Software›Segurança da Informação
Código
qq914311
Banca
FUNDEP (Gestão de Concursos)
Órgão
UFVJM-MG
Ano
2023
Nível
Superior
Os planos de contingência de dados ou informações são essenciais para garantir a disponibilidade e a integridade dos dados críticos em uma organização.No que se refere a planos de contingência de dados ou informações, assinale a alternativa incorreta.
AUm plano de contingência de dados é um conjunto de procedimentos e estratégias para lidar com a perda de dados, seja devido a falhas de hardware, a erros humanos, a ataques cibernéticos ou a desastres naturais.
BOs planos de contingência de dados geralmente incluem a realização regular de backups de dados críticos, a implementação de medidas de segurança de dados e a designação de responsabilidades para a recuperação de dados.
CUm plano de contingência de dados não precisa especificar os objetivos de tempo de recuperação (RTO) ou pontos de recuperação (RPO), pois esses são conceitos irrelevantes na gestão de dados.
DA realização de testes regulares do plano de contingência de dados é uma prática recomendada para garantir que ele seja eficaz e que os funcionários estejam familiarizados com os procedimentos de recuperação.
Revelar gabarito e comentário▾
GabaritoC — Um plano de contingência de dados não precisa especificar os objetivos de tempo de recuperação (RTO) ou pontos de recuperação (RPO), pois esses são conceitos irrelevantes na gestão de dados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Planos de contingência de dados
Gabarito: letra C. A alternativa C é a única incorreta, pois afirma que RTO (Recovery Time Objective) e RPO (Recovery Point Objective) são conceitos irrelevantes, quando na verdade são métricas fundamentais para definir os objetivos de recuperação de um plano de contingência. As demais alternativas descrevem corretamente elementos e práticas de planos de contingência.
Plano de contingência de dados: Elementos essenciais (Backups regulares, Medidas de segurança, Responsabilidades designadas, Testes periódicos); Métricas fundamentais (RTO (tempo máximo de restauração), RPO (perda máxima aceitável)); Causas de perda (Falhas de hardware, Erros humanos, Ataques cibernéticos, Desastres naturais)
Alternativa A — ✅ Correta
Define corretamente um plano de contingência como um conjunto de procedimentos para lidar com perda de dados por diversas causas (falhas de hardware, erros humanos, ataques, desastres). É uma definição amplamente aceita em gestão de continuidade de negócios.
Alternativa B — ✅ Correta
Descreve práticas comuns em planos de contingência: backups regulares, medidas de segurança e designação de responsabilidades. Todos esses elementos são essenciais para garantir a recuperação eficaz dos dados.
Alternativa C — ❌ Incorreta ⟵ GABARITO
Afirma que RTO e RPO são irrelevantes. Na verdade, o RTO define o tempo máximo aceitável para restaurar a disponibilidade dos sistemas após um incidente, e o RPO define a quantidade máxima de dados que podem ser perdidos (o ponto no tempo para o qual os dados serão recuperados). Esses objetivos são centrais para dimensionar as estratégias de backup e recuperação, sendo indispensáveis em qualquer plano de contingência sério. Negar sua relevância é um erro conceitual grave.
Alternativa D — ✅ Correta
A realização de testes regulares do plano de contingência é uma prática recomendada para verificar sua eficácia e treinar os envolvidos. Sem testes, o plano pode falhar na hora da necessidade real.
NÃO CAIA NESSA!
A banca tenta fazer o candidato acreditar que RTO e RPO são detalhes técnicos dispensáveis. Na verdade, são métricas obrigatórias em normas e frameworks como ISO 22301, NIST SP 800-34 e a própria Política Nacional de Segurança da Informação (Decreto 9.637/2018, que cita ações de contingência). Fique atento: todo plano de contingência deve especificá-los.
Gabarito: letra C — a única alternativa incorreta.