Questões de Concurso
Comentadas sobre backup em segurança da informação em segurança da informação
Foram encontradas 870 questões
I.O Objetivo de Ponto de Recuperação (Recovery Point Objective − RPO) define a quantidade máxima tolerável de perda de dados medida em tempo, influenciando diretamente a frequência com que os backups devem ser realizados.
II.O Objetivo de Tempo de Recuperação (Recovery Time Objective − RTO) refere-se ao tempo máximo permitido para que um sistema ou processo de negócio seja restabelecido após uma falha, afetando a escolha entre mídias de backup frias ou quentes.
III.O Backup Incremental reverso armazena a versão mais recente do dado como um backup completo e as versões anteriores como incrementos, permitindo que o RTO para a restauração mais recente seja menor do que no backup incremental tradicional.
Está correto o que se afirma em:
A equipe de segurança identificou que o ataque teve origem em um arquivo malicioso baixado por um funcionário, explorando uma vulnerabilidade conhecida no sistema operacional e se espalhando rapidamente pela rede corporativa. Como contramedida, a organização implementou um plano de prevenção, detecção e resposta para evitar futuros incidentes, incluindo:
Uso de soluções de EDR (Endpoint Detection and Response); Monitoramento contínuo com SIEM (Security Information and Event Management); Aplicação de políticas de backup e restauração segura; Educação e treinamento dos funcionários sobre ameaças cibernéticas.
Diante desse cenário, assinale a alternativa que apresenta uma medida essencial para mitigar ataques de ransomware e reduzir o impacto de futuras infecções.
I. Backup substitui completamente a necessidade de antivírus. II. Dispositivos externos e serviços em nuvem podem ser usados para backup. III. É recomendado realizar backup apenas quando ocorre um problema no computador.
Pode-se afirmar que:
Entre os conceitos relacionados à segurança da informação, um está associado e definido como a realização de cópia de segurança dos dados originais ou conjunto de dados mantidos por questão de segurança, a fim de garantir sua disponibilidade e integridade.
Esse conceito é conhecido como:
I - O backup completo realiza cópia de todos os dados selecionados, independentemente de terem sido alterados desde o último backup, e é o mais seguro, mas o mais demorado.
II - O backup incremental copia apenas os dados alterados desde o último backup completo ou incremental, economizando espaço, mas pode aumentar o tempo de restauração, pois depende de todos os backups anteriores.
III - O backup diferencial copia apenas os arquivos alterados desde o último backup completo, sendo mais rápido para restauração que o incremental, mas ocupando mais espaço ao longo do tempo.
IV - Uma política de backup deve incluir a frequência, o tipo de backup, a verificação periódica da integridade dos dados, a definição de responsabilidades e o armazenamento seguro em local físico ou remoto.
Assinale a alternativa correta:
I.A Declaração de Aplicabilidade (SoA) é um documento obrigatório que lista todos os controles selecionados do Anexo A, a justificativa para sua seleção, se estão implementados ou não, e a justificativa para a exclusão de quaisquer controles.
II.A análise de riscos, conforme a ISO 27001, deve obrigatoriamente seguir a metodologia quantitativa, calculando a Expectativa de Perda Anual (ALE) para cada ativo de informação identificado no escopo do SGSI.
III.O controle A.12.3 do Anexo A, referente a backup, especifica que cópias de segurança de informação, software e imagens de sistema devem ser realizadas e testadas regularmente de acordo com uma política de backup definida e acordada.
Está correto o que se afirma em:
Qual prática combina adequadamente backup e antivírus?
Durante a implementação de um plano de segurança da informação na Câmara Municipal de Angra dos Reis, o Técnico de TI recomenda a adoção de backups automáticos diários e a verificação periódica dos arquivos de recuperação. Assinale a alternativa que apresenta a principal finalidade dessa prática.