Questões de Concurso
Comentadas sobre plano de continuidade de negócios em segurança da informação
Foram encontradas 326 questões
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781092
Segurança da Informação
Considerando a Gestão de Segurança da Informação e seus
processos fundamentais, como a Gestão de Riscos e a Gestão de
Identidade e Acesso, bem como sua relação com a Continuidade
do Negócio, avalie as afirmativas a seguir e assinale (V) para a
verdadeira e (F) para a falsa.
( ) Na Gestão de Segurança da Informação (ISO 27001), a definição do escopo do SGSI deve obrigatoriamente levar em conta o contexto da organização (questões internas e externas) e os requisitos das partes interessadas.
( ) Na Gestão de Continuidade do Negócio, o RPO (Recovery Point Objective) define a idade máxima dos dados que devem ser recuperados após um incidente, representando o volume de perda de dados aceitável.
( ) Na Gestão de Identidade e Acesso, o OpenID Connect (OIDC) funciona como uma camada de identidade construída sobre o protocolo OAuth 2.0, adicionando a capacidade de autenticação de usuários e a obtenção de informações básicas de perfil.
As afirmativas são, respectivamente,
( ) Na Gestão de Segurança da Informação (ISO 27001), a definição do escopo do SGSI deve obrigatoriamente levar em conta o contexto da organização (questões internas e externas) e os requisitos das partes interessadas.
( ) Na Gestão de Continuidade do Negócio, o RPO (Recovery Point Objective) define a idade máxima dos dados que devem ser recuperados após um incidente, representando o volume de perda de dados aceitável.
( ) Na Gestão de Identidade e Acesso, o OpenID Connect (OIDC) funciona como uma camada de identidade construída sobre o protocolo OAuth 2.0, adicionando a capacidade de autenticação de usuários e a obtenção de informações básicas de perfil.
As afirmativas são, respectivamente,
Ano: 2025
Banca:
IESES
Órgão:
MSGás
Prova:
IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |
Q3766675
Segurança da Informação
Assinale a alternativa que NÃO corresponde a um
componente essencial de um business continuity plan
(BCP):
Ano: 2024
Banca:
INSTITUTO AOCP
Órgão:
UFTM
Prova:
INSTITUTO AOCP - 2024 - UFTM - Técnico em Tecnologia da Informação - Todas as Áreas |
Q3739273
Segurança da Informação
Você é um técnico em TI na UFTM e está
desenvolvendo um plano de backup e
recuperação de dados para um sistema crítico de
gestão acadêmica. O objetivo é garantir a
integridade e a disponibilidade dos dados em
caso de falhas. Qual das seguintes estratégias de
backup e recuperação é a mais adequada para
esse cenário?
Ano: 2025
Banca:
FUNDATEC
Órgão:
BRDE
Prova:
FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Suporte |
Q3697078
Segurança da Informação
Sobre estratégias de backup, analise as assertivas a seguir:
I. O backup diferencial consome mais espaço que o incremental, mas oferece restauração mais rápida.
II. A estratégia 3-2-1 recomenda 3 cópias dos dados em 2 mídias diferentes, com 1 cópia offsite.
III. O RTO (Recovery Time Objective) define o ponto máximo de perda de dados aceitável.
Quais estão corretas?
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-PE
Prova:
FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |
Q3689488
Segurança da Informação
A implementação de sites de contingência é fundamental para assegurar a continuidade de negócios de TI.
Sendo assim, um cold site pode ser definido como um
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |
Q3508334
Segurança da Informação
Em um contexto de planejamento de Recuperação de
Desastres (DRP), imagine que uma organização precisa
definir seus objetivos para minimizar o impacto de uma
interrupção nos seus sistemas e dados. Assinale entre
as alternativa seguintes, que apresentam métricas de
DRP, aquela que estabelece o período máximo tolerável
durante o qual os dados podem ser perdidos devido a
um incidente antes que cause danos significativos ao
negócio:
Ano: 2024
Banca:
COPESE - UFPI
Órgão:
UFPI
Prova:
COPESE - UFPI - 2024 - UFPI - Técnico de Tecnologia da Informação |
Q3489926
Segurança da Informação
Em um ambiente corporativo, a estratégia mais eficaz para garantir a continuidade dos negócios e a integridade
dos dados em caso de falha catastrófica do sistema é:
Ano: 2025
Banca:
FGV
Órgão:
TRT - 24ª REGIÃO (MS)
Prova:
FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |
Q3350225
Segurança da Informação
A Resolução 396/2021 do Conselho Nacional de Justiça institui a
Estratégia Nacional de Segurança Cibernética do Poder Judiciário
(ENSEC-PJ).
A respeito dos objetivos da ENSEC-PJ, avalie as afirmativas a seguir.
I. Baratear a execução das atividades do Judiciário no ambiente digital para reduzir o tempo de atendimento e recuperação de falhas.
II. Aumentar a resiliência às ameaças cibernéticas por meio da gestão ativa de permissões de usuários de sistemas informatizados.
III. Permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível.
IV. Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário.
Está correto o que se afirma em
A respeito dos objetivos da ENSEC-PJ, avalie as afirmativas a seguir.
I. Baratear a execução das atividades do Judiciário no ambiente digital para reduzir o tempo de atendimento e recuperação de falhas.
II. Aumentar a resiliência às ameaças cibernéticas por meio da gestão ativa de permissões de usuários de sistemas informatizados.
III. Permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível.
IV. Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário.
Está correto o que se afirma em
Ano: 2024
Banca:
IDCAP
Órgão:
Prefeitura de Serra - ES
Prova:
IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334640
Segurança da Informação
A ISO 22313 adota o modelo (PDCA) para a eficácia do
Sistemas de Gestão de Continuidade de Negócios
(SGCN). Manter e melhorar o SGCN tomando ações
corretivas e preventivas, baseadas nos resultados da
análise crítica da direção e reavaliando o escopo do
SGCN e as políticas e objetivos de continuidade de
negócio, é referente ao seguinte elemento do modelo
PDCA:
Ano: 2024
Banca:
UECE-CEV
Órgão:
CREMEC
Prova:
UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |
Q3327220
Segurança da Informação
Atente para o que se afirma a seguir sobre normas e
práticas de segurança da informação:
I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.
É correto o que se afirma em
I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.
É correto o que se afirma em
Ano: 2025
Banca:
FCC
Órgão:
Prefeitura de São Paulo - SP
Prova:
FCC - 2025 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação |
Q3281617
Segurança da Informação
Considere a notícia a seguir:
Em maio de 2017, o Serviço Nacional de Saúde (NHS) do Reino Unido foi severamente afetado pelo ransomware WannaCry. O ataque criptografou dados e exigiu resgates para liberar os sistemas, causando a interrupção de serviços em mais de um terço dos hospitais do NHS. Milhares de consultas e cirurgias foram canceladas, resultando em custos financeiros significativos.
Como integrante da equipe de analistas da área de saúde de uma Prefeitura Municipal, ao analisar o caso acima descrito, considerando a aplicação da ISO 22301 e visando a segurança dos dados do órgão, conclui-se que o impacto do ataque poderia ter sido minimizado ou até evitado se o órgão tivesse
Em maio de 2017, o Serviço Nacional de Saúde (NHS) do Reino Unido foi severamente afetado pelo ransomware WannaCry. O ataque criptografou dados e exigiu resgates para liberar os sistemas, causando a interrupção de serviços em mais de um terço dos hospitais do NHS. Milhares de consultas e cirurgias foram canceladas, resultando em custos financeiros significativos.
Como integrante da equipe de analistas da área de saúde de uma Prefeitura Municipal, ao analisar o caso acima descrito, considerando a aplicação da ISO 22301 e visando a segurança dos dados do órgão, conclui-se que o impacto do ataque poderia ter sido minimizado ou até evitado se o órgão tivesse
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |
Q3263720
Segurança da Informação
Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde,
sofra um ataque ransomware, no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o
acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços
essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de
minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da
entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Industrial de Hemoderivados e Biotecnologia – Tecnologia da Informação e Operação |
Q3261499
Segurança da Informação
Para garantir a continuidade das operações em situações de emergência, a Hemobrás implementa planos de contingência.
Esses planos visam minimizar o impacto de falhas de sistemas e garantir que os processos industriais e administrativos
continuem funcionando. Sobre contingência e continuidade de operação, assinale a afirmativa INCORRETA.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
BDMG
Prova:
CESPE / CEBRASPE - 2025 - BDMG - Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética |
Q3257341
Segurança da Informação
Julgue o item a seguir, acerca de infraestrutura como código
(IaC) com Terraform e planejamento e implementação de
estratégias de continuidade e recuperação.
Uma estratégia abrangente de recuperação de desastres deve incluir a métrica objetivo do ponto de recuperação (RPO), que é o período máximo aceitável em que sistemas e aplicativos podem ficar inativos sem que isso cause danos significativos aos negócios.
Uma estratégia abrangente de recuperação de desastres deve incluir a métrica objetivo do ponto de recuperação (RPO), que é o período máximo aceitável em que sistemas e aplicativos podem ficar inativos sem que isso cause danos significativos aos negócios.
Ano: 2025
Banca:
IDESG
Órgão:
Prefeitura de Cariacica - ES
Prova:
IDESG - 2025 - Prefeitura de Cariacica - ES - Analista em Tecnologia da Informação - Segurança da Informação |
Q3237051
Segurança da Informação
Conjunto de estratégias que incluem processos e procedimentos criados para assegurar que uma
organização possa dar continuidade as operações fundamentos durante e após um evento disruptivo ou de
crise no meio onde será aplicado. A finalidade central deste conjunto de estratégias é a minimização dos
impactos de incidentes (como por exemplo, desastres naturais, falhas de sistemas, ataques virtuais, entre
outros) e garantir que os processos críticos do negócio possam ser retomados com de forma rápida. Qual
o nome que dar-se a esse conjunto de estratégias?
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-EXE
Prova:
CESPE / CEBRASPE - 2025 - FUNPRESP-EXE - Analista de Previdência Complementar - Área 10: Infraestrutura e Cibersegurança |
Q3212080
Segurança da Informação
Julgue o item a seguir, a respeito da gestão de relacionamento e do plano de negócios.
O relacionamento com clientes internos da organização abrange a execução de uma comunicação interna eficiente e não deve restringir-se ao desempenho econômico-financeiro da empresa, sendo importante que as instâncias internas de apoio à governança realizem essa comunicação entre partes interessadas internas e externas à administração.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-EXE
Prova:
CESPE / CEBRASPE - 2025 - FUNPRESP-EXE - Analista de Previdência Complementar - Área 10: Infraestrutura e Cibersegurança |
Q3212063
Segurança da Informação
No que se refere às estratégias do plano de continuidade de negócios (PCN), julgue o item subsecutivo.
Uma das finalidades estratégicas do PCN é dar um norte para minimizar os impactos causados por desastres, a fim de evitar a interrupção de operações essenciais do negócio.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-EXE
Prova:
CESPE / CEBRASPE - 2025 - FUNPRESP-EXE - Analista de Previdência Complementar - Área 10: Infraestrutura e Cibersegurança |
Q3212062
Segurança da Informação
No que se refere às estratégias do plano de continuidade de negócios (PCN), julgue o item subsecutivo.
O PCN permite lidar eficientemente e adequadamente com intempéries identificadas, mesmo que não tenham sido mapeadas anteriormente em um processo de análise de risco e impacto.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
ANM
Prova:
CESPE / CEBRASPE - 2025 - ANM - Especialista em Recursos Minerais - Especialidade: Tecnologia da Informação - Governança e Inovação |
Q3210349
Segurança da Informação
Julgue o próximo item, a respeito de ataques de negação de
serviço, controles CIS, gerenciamento de incidentes de segurança
da informação e gestão de riscos e continuidade de negócio.
Considerando que os riscos, em sua maior parte, são estáticos, o monitoramento permanente de cenários de eventos, valores de ativos, ameaças e vulnerabilidades é desnecessário, podendo ser realizado essencialmente em ciclos periódicos de dois a três anos, conforme o tipo de negócio da organização.
Considerando que os riscos, em sua maior parte, são estáticos, o monitoramento permanente de cenários de eventos, valores de ativos, ameaças e vulnerabilidades é desnecessário, podendo ser realizado essencialmente em ciclos periódicos de dois a três anos, conforme o tipo de negócio da organização.
Q3161225
Segurança da Informação
Uma empresa de e-commerce sofreu um ataque de
ransomware que criptografou todos os dados do seu
servidor principal, incluindo o banco de dados de
clientes, o sistema de pedidos e o catálogo de produtos.
A equipe de TI precisa agir rapidamente para restaurar
os sistemas e minimizar os impactos do ataque.
Nesse cenário, qual documento deve ser consultado para orientar as ações de recuperação e garantir a continuidade das operações da empresa?
Nesse cenário, qual documento deve ser consultado para orientar as ações de recuperação e garantir a continuidade das operações da empresa?
Conheça nossos planos