Questões de Concurso
Comentadas sobre backup em segurança da informação em segurança da informação
Foram encontradas 870 questões
() A realização regular e frequente de cópias de segurança protege contra perdas acidentais e corrupção, e seu armazenamento em outro local acrescenta proteção contra incêndio ou roubo.
() Uma política rigorosa deve assegurar a realização de cópias de segurança ao menos uma vez por dia.
() As cópias destinadas à recuperação devem ser guardadas junto ao computador que contém os arquivos originais.
() O sistema de cópias de segurança deve possuir trilha de auditoria para auxiliar na recuperação de materiais produzidos entre uma cópia e outra.
A sequência correta é:
(https://www.controle.net/faq/procedimentos-para-plano-de-backup-corporativo)
Marque a alternativa CORRETA que corresponde ao contexto acima.
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta:
( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.
Após um ataque de ransomware, a criptografia dos arquivos locais foi propagada para a pasta sincronizada, enquanto a unidade externa também foi alcançada pelo código malicioso. Diante do incidente, a equipe passou a discutir a estratégia 3-2-1, bem como as diferenças entre cópias completas, incrementais, diferenciais e sincronização. A respeito dessas tecnologias, analise as afirmativas:
I. Na estratégia 3-2-1, devem existir três cópias dos dados, consideradas a original e duas cópias de segurança, armazenadas em dois tipos de mídia, com uma cópia mantida fora do ambiente principal.
II. O backup incremental copia os dados modificados desde a última cópia completa, produzindo conjuntos progressivamente maiores até que uma nova cópia completa seja executada.
III. O backup diferencial copia os dados alterados desde a última cópia completa, razão pela qual sua restauração normalmente depende da cópia completa e do diferencial selecionado.
IV. A sincronização pode propagar alterações e exclusões para o destino, de modo que sua adoção não substitui uma política de backup com versionamento e isolamento adequado.
Estão corretas:
Para recuperar os dados exatamente como estavam no final do dia 4, qual deve ser o procedimento da equipe?
Considerando um cenário que adota essa má prática, assinale a alternativa que corresponde a um risco ou problema associado a ela.
Considerando os princípios da segurança da informação e da gestão de dados, assinale a alternativa CORRETA.
Considerando essas medidas, analise as alternativas e assinale a CORRETA:
A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
Assinale a alternativa correta que indica o procedimento acima descrito, corresponde ao backup: