Questões de Concurso
Sobre backup em segurança da informação em segurança da informação
Foram encontradas 944 questões
Durante uma auditoria de segurança da informação em uma prefeitura, foram avaliadas medidas relacionadas à proteção de dados, ao controle de acesso e à continuidade dos serviços. Considerando conceitos fundamentais de segurança da informação, analise as afirmativas a seguir.
I- A criptografia transforma informações em texto cifrado por meio de algoritmos e chaves criptográficas, garantindo que somente o destinatário da mensagem possa recuperar seu conteúdo original, independentemente do tipo de chave utilizada.
II- Firewalls podem ser implementados em hardware, software ou em ambientes de nuvem, sendo utilizados para inspecionar e controlar o tráfego de rede de acordo com políticas de segurança previamente definidas.
III- A realização periódica de backups é uma medida essencial para a recuperação de dados em caso de falhas, exclusão acidental ou incidentes de segurança, sendo recomendável manter cópias de segurança em mídias ou locais distintos dos dados originais.
IV- A autenticação multifator (MFA) exige a utilização de dois ou mais fatores independentes de autenticação, como senha, token, aplicativo autenticador ou característica biométrica, reduzindo o risco de acesso não autorizado.
É CORRETO o que se afirma apenas em:
() A realização regular e frequente de cópias de segurança protege contra perdas acidentais e corrupção, e seu armazenamento em outro local acrescenta proteção contra incêndio ou roubo.
() Uma política rigorosa deve assegurar a realização de cópias de segurança ao menos uma vez por dia.
() As cópias destinadas à recuperação devem ser guardadas junto ao computador que contém os arquivos originais.
() O sistema de cópias de segurança deve possuir trilha de auditoria para auxiliar na recuperação de materiais produzidos entre uma cópia e outra.
A sequência correta é:
No que se refere aos conceitos fundamentais de informática, aos sistemas operacionais, às redes e à segurança da informação, julgue o item seguinte.
Em uma política de backup, a periodicidade das cópias interfere apenas na quantidade de espaço de armazenamento consumido, não podendo afetar a quantidade de informações que poderá ser perdida caso seja necessário efetuar‑se a recuperação dos dados após uma falha.
Acerca dos conceitos fundamentais de informática, das redes de computadores e dos procedimentos de backup, julgue o item a seguir.
A realização periódica de cópias de segurança torna desnecessária a verificação da possibilidade de restauração dos dados, uma vez que a conclusão do procedimento de cópia é suficiente para assegurar que os arquivos poderão ser recuperados posteriormente.
Considerando as situações relacionadas ao uso de recursos computacionais, à organização das informações e ao funcionamento de redes e serviços de Internet, julgue o item seguinte.
A realização automática de backups não determina, por si só, que as cópias sejam armazenadas remotamente, pois a automatização do procedimento e o local de armazenamento das cópias são características independentes.
(https://www.controle.net/faq/procedimentos-para-plano-de-backup-corporativo)
Marque a alternativa CORRETA que corresponde ao contexto acima.
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta:
Julgue o item seguinte, acerca de administração de bancos de dados relacionais.
Como o backup incremental captura todas as alterações realizadas desde o último backup completo, e o backup diferencial captura apenas as alterações realizadas desde o último backup de qualquer tipo, os tempos de restauração são idênticos em ambas as estratégias.
( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.