Questões de Concurso
Sobre plano de continuidade de negócios em segurança da informação
Foram encontradas 363 questões
Com base nas diretrizes da ABNT NBR ISO 22313:2020 para requisitos de recursos de TIC, assinale a opção que apresenta uma ação recomendada para a organização.
Considerando as orientações da ABNT NBR ISO 22313:2020 relativas a informações e dados, assinale a opção que apresenta, corretamente, uma ação recomendada para a organização.
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta:
Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.
Segundo a ISO 22301, os procedimentos de resposta a disrupções devem focar o impacto dos eventos e ser flexíveis a mudanças de cenário.
Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.
Ao utilizar serviços de nuvem pública, o cliente permanece responsável pela configuração segura das cargas de trabalho e por selecionar e configurar os mecanismos de redundância, replicação e recuperação necessários à sua continuidade.
Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.
A análise de impacto nos negócios subsidia a definição das estratégias de continuidade ao identificar os impactos decorrentes da interrupção das atividades e os requisitos de recuperação dos processos de negócio.
Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.
De acordo com o estabelecido na referida norma ABNT, o escopo do sistema de gestão de continuidade de negócios compreende todos os processos da organização, de forma a assegurar tratamento uniforme para todas as atividades organizacionais.
Com base nesse cenário e nos conceitos de Gestão de Continuidade de Negócios (GCN), assinale a afirmativa correta.
Nesse cenário, a equipe de TI definiu que, em caso de falha em ambientes de computação em nuvem, o sistema deve estar funcional em até 2 horas, com uma perda máxima de dados de 15 minutos.
Esses parâmetros referem-se, respectivamente, a
Após interrupção de seus serviços, uma organização decidiu revisar sua gestão de segurança da informação e sua capacidade de continuidade de negócio, sendo determinado que o tratamento dos riscos fosse estruturado, que os controles fossem selecionados conforme as necessidades identificadas e que a organização mantivesse processo contínuo de aperfeiçoamento da resposta a eventos disruptivos.
A partir dessa situação hipotética, assinale a opção correta no que se refere à gestão de riscos e à gestão de continuidade de negócios nessa organização.