Questões de Concurso Sobre plano de continuidade de negócios em segurança da informação

Foram encontradas 363 questões

Q4383056 Segurança da Informação
Durante o planejamento de continuidade para um data center estratégico da DATAPREV, a equipe técnica debateu sobre os recursos de Tecnologia da Informação e Comunicação (TIC) necessários à continuidade das atividades prioritárias.

Com base nas diretrizes da ABNT NBR ISO 22313:2020 para requisitos de recursos de TIC, assinale a opção que apresenta uma ação recomendada para a organização. 
Alternativas
Q4383046 Segurança da Informação
Durante o planejamento da continuidade dos serviços de processamento de dados da DATAPREV, a equipe responsável identificou informações essenciais para a retomada de atividades prioritárias após uma possível disrupção.

Considerando as orientações da ABNT NBR ISO 22313:2020 relativas a informações e dados, assinale a opção que apresenta, corretamente, uma ação recomendada para a organização.
Alternativas
Q4378046 Segurança da Informação
Para um sistema corporativo, a organização admite perder, no máximo, 30 minutos de dados anteriores a um desastre e exige que o serviço retorne à operação em até 2 horas. Também pretende manter cópias capazes de sustentar a recuperação mesmo diante da perda integral do armazenamento principal. Julgue as afirmações: 
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta: 
Alternativas
Q4373452 Segurança da Informação

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.  


Segundo a ISO 22301, os procedimentos de resposta a disrupções devem focar o impacto dos eventos e ser flexíveis a mudanças de cenário. 

Alternativas
Q4370774 Segurança da Informação

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.


Ao utilizar serviços de nuvem pública, o cliente permanece responsável pela configuração segura das cargas de trabalho e por selecionar e configurar os mecanismos de redundância, replicação e recuperação necessários à sua continuidade.

Alternativas
Q4370762 Segurança da Informação

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.


A análise de impacto nos negócios subsidia a definição das estratégias de continuidade ao identificar os impactos decorrentes da interrupção das atividades e os requisitos de recuperação dos processos de negócio. 

Alternativas
Q4370758 Segurança da Informação

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.


De acordo com o estabelecido na referida norma ABNT, o escopo do sistema de gestão de continuidade de negócios compreende todos os processos da organização, de forma a assegurar tratamento uniforme para todas as atividades organizacionais.

Alternativas
Q4285694 Segurança da Informação
Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada. 
Alternativas
Q4277103 Segurança da Informação
Sobre a continuidade de serviços de TI, assinale a alternativa que distingue corretamente o Plano de Continuidade de Negócio (BCP) do Plano de Recuperação de Desastres (DRP). 
Alternativas
Q4277101 Segurança da Informação
O plano de continuidade de um órgão público estabelece duas metas para o sistema de protocolo: a primeira meta estipula que, após uma falha grave, o serviço deve voltar a operar em, no máximo, 4 horas; a segunda determina que se admite perder, no máximo, os dados das 2 horas anteriores à falha. Assinale a alternativa que indica, correta e respectivamente, ao que a primeira e a segunda metas correspondem.
Alternativas
Q4260116 Segurança da Informação
A política de continuidade de negócios de uma instituição financeira estabelece o intervalomáximo de tempo tolerável para a perda de informações após um incidente grave, parâmetro definidor da frequência mínima de execução das cópias de segurança e tecnicamente classificado como:
Alternativas
Q4247120 Segurança da Informação
Em uma empresa prestadora de serviços de saneamento, o setor administrativo utiliza sistema corporativo para registrar solicitações de usuários, consultar cadastros, emitir relatórios e encaminhar demandas aos setores responsáveis. Durante o expediente, ocorreu uma pane que impediu temporariamente o acesso ao sistema e deixou indisponíveis alguns registros utilizados no acompanhamento dos atendimentos. Diante da situação, o assistente administrativo precisou adotar providências compatíveis com as rotinas de informática, segurança da informação e continuidade administrativa. Com base nesse contexto, é correto afirmar que o assistente deve 
Alternativas
Q4234702 Segurança da Informação
No contexto de um Disaster Recovery Plan (DRP), um Tribunal de Justiça definiu, respectivamente, perda máxima aceitável de dados de 15 minutos e tempo máximo aceitável para restabelecimento dos serviços de 2 horas. Nesse cenário, os objetivos de recuperação do DRP associados a esses requisitos são. 
Alternativas
Q4222580 Segurança da Informação
Uma empresa de TI que presta serviços críticos de processamento de dados sofreu indisponibilidade em seu ambiente principal de produção. Observou-se que os sistemas deveriam ser restabelecidos em até 6 horas e que a perda máxima aceitável de dados era de 30 minutos.

Com base nesse cenário e nos conceitos de Gestão de Continuidade de Negócios (GCN), assinale a afirmativa correta. 
Alternativas
Q4222560 Segurança da Informação
No âmbito da Gestão de Continuidade de Negócios (GCN), assinale a afirmativa correta.  
Alternativas
Q4218139 Segurança da Informação
A ISO 22301 é a norma que garante Gestão de Continuidade de Negócios (GCN).

Nesse cenário, a equipe de TI definiu que, em caso de falha em ambientes de computação em nuvem, o sistema deve estar funcional em até 2 horas, com uma perda máxima de dados de 15 minutos.

Esses parâmetros referem-se, respectivamente, a 
Alternativas
Q4215965 Segurança da Informação
Uma organização pública implementou um conjunto estruturado de procedimentos destinados a restaurar operações críticas de tecnologia da informação após a perda total ou parcial de sua infraestrutura principal, com definição clara de responsabilidades, sequência de ativação e prazos máximos para retorno das funcionalidades essenciais. Esse documento é classificado como:
Alternativas
Q4202932 Segurança da Informação

    Após interrupção de seus serviços, uma organização decidiu revisar sua gestão de segurança da informação e sua capacidade de continuidade de negócio, sendo determinado que o tratamento dos riscos fosse estruturado, que os controles fossem selecionados conforme as necessidades identificadas e que a organização mantivesse processo contínuo de aperfeiçoamento da resposta a eventos disruptivos.


A partir dessa situação hipotética, assinale a opção correta no que se refere à gestão de riscos e à gestão de continuidade de negócios nessa organização.

Alternativas
Q4185153 Segurança da Informação
Em virtude do regime jurídico das empresas públicas federais, a INFRA S.A. deve manter altos padrões de integridade e resiliência, contexto no qual a gestão de riscos desempenha relevante papel. A respeito das normas relativas à gestão de riscos de TI, jugue os itens a seguir. 
Suponha que um incidente de segurança tenha afetado os servidores que processam os dados do ONTL da INFRA S.A. Nesse caso, para remediar a situação conforme a ISO 22301, o plano de continuidade de negócios (PCN) deve focar o isolamento físico do hardware atingido, sendo este o principal componente da governança de TI para garantir a integridade dos dados
Alternativas
Q4158832 Segurança da Informação
Uma Assembleia Legislativa opera um sistema de tramitação eletrônica com backup completo diário à Oh e backups incrementais realizados em intervalos regulares de 4 horas. O ambiente possui replicação assíncrona para um site de contingência, na qual as atualizações são propagadas periodicamente, admitindo defasagem limitada ao ciclo de replicação configurado. Em caso de falha do ambiente principal, a restauração por backups exige 100 minutos, enquanto a ativação do ambiente contingente depende da execução sequencial de cinco procedimentos operacionais de 5 minutos cada. Considerando um incidente ocorrido às 13h10 e a alternativa de recuperação que reduz simultaneamente a perda de dados e o tempo de indisponibilidade do serviço, o valor do RTO, em minutos, é
Alternativas
Respostas
1: E
2: E
3: D
4: C
5: C
6: C
7: E
8: C
9: D
10: B
11: C
12: A
13: D
14: D
15: D
16: E
17: B
18: B
19: E
20: D