Questões de Segurança da Informação - Planos de contingência para Concurso

Q4093070

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093070 Segurança da Informação

Sobre a importância da documentação para a resiliência operacional da infraestrutura de TI, analise as seguintes assertivas.
I- Documentar a infraestrutura reduz significativamente os riscos operacionais, ao evitar que o conhecimento fique retido em apenas uma única pessoa.
II- A documentação tem como objetivo principal eliminar qualquer necessidade de intervenção humana em falhas.
III- O registro de procedimentos de recuperação de desastres é um pilar da resposta a incidentes.
IV- A documentação torna obsoleta a utilização de protocolos de segurança baseados em monitoramento ativo.
V- Com a devida documentação, o tempo de treinamento de novos colaboradores é reduzido a zero.
É CORRETO o que se afirma apenas em:

A

I e III.

B

I e V.

C

III, IV e V.

D

II e IV.

E

V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4064789

Ano: 2026 Banca: COMVEST UFAM Órgão: UFAM Prova: COMVEST UFAM - 2026 - UFAM - Técnico de Laboratório - Informática |

Q4064789 Segurança da Informação

Uma instituição financeira mantém seus sistemas críticos distribuídos em dois data centers geograficamente distintos. Durante uma falha grave causada por um desastre natural, o data center principal torna-se indisponível, sendo necessário ativar o ambiente secundário para manter os serviços operacionais. Com base nos conceitos de Plano de Continuidade de Negócio (PCN) e Plano de Recuperação de Desastres (Disaster Recovery Plan – DRP), analise as afirmativas a seguir:

I. O PCN tem como objetivo garantir a continuidade das operações essenciais da organização, mesmo diante de incidentes ou desastres.
II. O PCN e o DRP são conceitos equivalentes, sendo aplicados exclusivamente à recuperação de dados.
III. O DRP define procedimentos técnicos para restaurar sistemas, infraestrutura e dados após uma interrupção.
IV. Métricas como Recovery Time Objective (RTO) e Recovery Point Objective (RPO) são utilizadas para definir tempos de recuperação e tolerância à perda de dados.

Assinale a alternativa CORRETA:

A

Somente as afirmativas I, II e III são verdadeiras.

B

Somente as afirmativas I, II e IV são verdadeiras.

C

Somente as afirmativas I, III e IV são verdadeiras.

D

Somente as afirmativas II, III e IV são verdadeiras.

E

Todas as afirmativas são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3887619

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887619 Segurança da Informação

A organização enfrenta um ataque de ransomware que criptografou dados em várias máquinas. Felizmente, os backups foram detectados e isolados. Após conter o ataque, o comitê de TI precisa ativar o plano de contingência para restaurar operações críticas no menor tempo possível. Eles já haviam definido objetivos de tempo máximo tolerável de indisponibilidade e ponto de recuperação aceitável. Nesse cenário, a sequência lógica de etapas no plano de contingência/recuperação que está mais alinhada com boas práticas é

A

notificar os usuários → restaurar os backups ativar plano de contingência validar operações.

B

restaurar ambientes de teste ativar plano migrar para produção.

C

notificar stakeholders ativar plano de contingência→ restaurar os backups testar operações (validação) retorno ao ambiente normal.

D

ativar plano de contingência restaurar os backups imediatamente retornar ao ambiente normal.

E

restaurar backups notificar stakeholders fazer auditoria forense retomar operações.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3869603

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Infraestrutura de TIC |

Q3869603 Segurança da Informação

João está elaborando um plano de continuidade de negócios para o Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ). Ele está verificando os parâmetros necessários em caso de falha do sistema. Após estudos, João definiu que os sistemas devem ser restaurados em até 2 horas e não poderiam perder mais que 15 minutos de dados.
Dessa forma, ele definiu, no seu plano de continuidade de negócios, que o RTO (Recovery Time Objective) e o RPO (Recovery Point Objective) tiveram as seguintes durações, respectivamente:

A

RTO: 2 horas / RPO: 2 horas;

B

RTO: 24 horas / RPO: 1 hora;

C

RTO: 15 minutos / RPO: 2 horas;

D

RTO: 2 horas / RPO: 15 minutos;

E

RTO: 15 minutos / RPO: 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3865926

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Procurador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Comunicação | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Auditor de Controle Interno | IBGP - 2026 - Câmara de Porto Velho - RO - Contador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Jurídico | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Orçamentário e Financeiro | IBGP - 2026 - Câmara de Porto Velho - RO - Arquiteto |

Q3865926 Segurança da Informação

A Câmara Municipal de Porto Velho possui um repositório digital com documentos críticos: processos administrativos, relatórios do controle interno, arquivos de prestação de contas e conjuntos de dados exportados do sistema de gestão. Em auditoria recente, identificou-se risco elevado de indisponibilidade por ransomware (sequestro de dados) e por eventos físicos (falha de storage, sinistro, furto). O setor de TI foi orientado a propor uma política de backup que reduza a probabilidade de perda total e permita recuperação em prazo compatível com as atividades legislativas, considerando que cópias conectadas permanentemente ao servidor podem ser criptografadas pelo ataque.

Diante desse cenário, assinale a alternativa que descreve a estratégia MAIS adequada para compor um plano de contingência de backups, com foco em resiliência contra ransomware e desastres:

A

Manter apenas um backup diário incremental em um HD externo conectado via USB ao servidor, pois a cópia incremental é mais rápida e, sendo diária, garante recuperação total do ambiente mesmo em caso de ataque.

B

Adotar a regra 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia fora do ambiente), mantendo ao menos uma cópia offline/imutável (por exemplo, mídia desconectada ou armazenamento com bloqueio de alteração), combinando backup completo periódico + incrementais/diferenciais, com política de retenção e testes regulares de restauração.

C

Substituir backups por espelhamento (RAID) do storage principal, pois RAID elimina o risco de ransomware e dispensa cópias externas, uma vez que o espelho mantém sempre uma versão íntegra dos arquivos.

D

Utilizar somente sincronização em nuvem em tempo real (pastas sincronizadas), pois a nuvem garante versionamento ilimitado sem necessidade de retenção e o ransomware não consegue afetar arquivos já enviados.

E

Executar backups apenas quando houver atualização significativa (por demanda), já que o maior risco é o desperdício de espaço, e o excesso de cópias pode dificultar a localização do arquivo correto na restauração.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4093496

Ano: 2025 Banca: INSTITUTO AOCP Órgão: UFABC Prova: INSTITUTO AOCP - 2025 - UFABC - Tecnólogo - Formação: Rede de Computadores |

Q4093496 Segurança da Informação

Uma técnica de redes do laboratório de uma Universidade está implementando a Gestão de Continuidade de Negócio em ambientes de rede. Dentro desse contexto, um documento estratégico que orienta a recuperação das operações críticas após incidentes graves e deve ser considerado pela técnica é

A

SLA (Service Level Agreement).

B

BCP (Business Continuity Plan).

C

KPI (Key Performance Indicator).

D

VPN (Virtual Private Network).

E

RAID (Redundant Array of Independent Disks).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3842944

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842944 Segurança da Informação

O NIST SP 800-61 constitui um framework que fornece orientações para o gerenciamento de respostas a incidentes cibernéticos, sendo uma ferramenta essencial para que as empresas possam se preparar para lidar com os incidentes. De acordo com as orientações, são definidas quatro etapas a serem projetadas para apoiar tanto no planejamento, durante a ocorrência de um incidente. Uma dessas etapas prevê que uma vez que o incidente é declarado, o primeiro objetivo passa visa reduzir o impacto ao máximo possível, com destaque para algumas ações a serem tomadas , como coleta e preservação de evidências, determinação da causa raiz, controle do incidente, mapeamento do impacto, comunicação com stakeholders e possivelmente com o público externo e clientes, finalizando com a restauração de backups.
Essa etapa é conhecida como:

A

Atividades pós-incidente.

B

Preparação.

C

Contenção, erradicação e recuperação.

D

Identificação e análise.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3842942

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842942 Segurança da Informação

A norma NBR ISO 22301:2020 é um padrão internacional que estabelece requisitos para o SISTEMA DE GESTÃO DE CONTINUIDADE DE NEGÓCIOS - SGCN, sendo aplicável a organizações de todos os tamanhos e tipos, com o objetivo de garantir a resiliência e a segurança. Nesse contexto, esse padrão estabelece quatro perspectivas, sendo duas destacadas a seguir. A primeira P1, tem por metas apoiar os objetivos estratégicos, criar vantagem competitiva, proteger e melhorar a reputação e credibilidade além de contribuir para a resiliência organizacional, enquanto que a segunda P2 visa reduzir a exposição legal e financeira e reduzir custos diretos e indiretos de disrupções.
Nesse contexto, P1 e P2 são denominadas, respectivamente, perspectivas:

A

do negócio e operacional

B

da qualidade e financeira

C

do negócio e financeira

D

da qualidade e operacional

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3802504

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802504 Segurança da Informação

Em uma empresa de médio porte, o setor de TI precisa implementar uma política de backups que minimize perdas de dados e garanta a rápida recuperação em caso de falhas no sistema. Considerando técnicas de backup e boas práticas, analise as afirmativas a seguir.
I - O backup completo realiza cópia de todos os dados selecionados, independentemente de terem sido alterados desde o último backup, e é o mais seguro, mas o mais demorado.
II - O backup incremental copia apenas os dados alterados desde o último backup completo ou incremental, economizando espaço, mas pode aumentar o tempo de restauração, pois depende de todos os backups anteriores.
III - O backup diferencial copia apenas os arquivos alterados desde o último backup completo, sendo mais rápido para restauração que o incremental, mas ocupando mais espaço ao longo do tempo.
IV - Uma política de backup deve incluir a frequência, o tipo de backup, a verificação periódica da integridade dos dados, a definição de responsabilidades e o armazenamento seguro em local físico ou remoto.
Assinale a alternativa correta:

A

Apenas as afirmativas I e II estão corretas.

B

Apenas as afirmativas I, II e III estão corretas.

C

Apenas as afirmativas II, III e IV estão corretas.

D

Todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3774964

Ano: 2025 Banca: IDCAP Órgão: HEMOBA Prova: IDCAP - 2025 - HEMOBA - Técnico Administrativo - Área De Atuação: Análise de Sistemas |

Q3774964 Segurança da Informação

A segurança de endpoints é realizada por uma combinação de aplicativos, cada um com um foco específico de proteção. Em um ambiente corporativo moderno, as ameaças evoluíram de simples vírus para ataques complexos e persistentes (APTs). Diante deste cenário, é crucial diferenciar as tecnologias de proteção. Assinale a alternativa que descreve corretamente a função de uma solução de EDR (Endpoint Detection and Response).

A

O EDR funciona como um filtro de conteúdo web, inspecionando o tráfego HTTP/HTTPS para bloquear o acesso a sites maliciosos ou inadequados e prevenir ataques de phishing.

B

O EDR é a evolução do antivírus tradicional, baseando-se unicamente na varredura de arquivos contra um banco de dados de assinaturas de malwares conhecidos, porém com atualizações mais rápidas via nuvem.

C

Uma solução de EDR foca exclusivamente na prevenção de infecções por spyware e adware, monitorando a instalação de softwares e alterações em navegadores, sem capacidade de detectar ameaças mais avançadas como ransomware ou ataques fileless.

D

O EDR é um tipo de firewall de host que controla o tráfego de rede de entrada e saída do endpoint com base em um conjunto de regras predefinidas, bloqueando portas e endereços IP maliciosos.

E

Uma solução de EDR monitora e coleta continuamente dados de atividade dos endpoints (estações de trabalho e servidores), utiliza análise de dados e inteligência de ameaças para identificar padrões de comportamento suspeitos e fornece ferramentas para investigação e remediação de incidentes de segurança.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3766675

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766675 Segurança da Informação

Assinale a alternativa que NÃO corresponde a um componente essencial de um business continuity plan (BCP):

A

Políticas de marketing e propaganda em mídias sociais.

B

Análise de impacto nos negócios.

C

Estratégias de continuidade para processos críticos.

D

Planos de recuperação de desastres.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3689488

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |

Q3689488 Segurança da Informação

A implementação de sites de contingência é fundamental para assegurar a continuidade de negócios de TI. Sendo assim, um cold site pode ser definido como um

A

local físico com hardware e dados prontos para uso imediato; contudo, o sistema fica desligado aguardando a falha do servidor principal.

B

servidor de backup em nuvem com funcionalidade semelhante ao AWS (Amazon Web Services).

C

data center secundário em pleno funcionamento que atende a critérios de alta disponibilidade, tolerância a falha e de distribuição de carga.

D

local físico com espaço, energia e refrigeração, mas sem hardware ou dados, sendo a opção mais barata e de ativação mais lenta.

E

data center localizado em outro hemisfério onde um sistema web pode ser armazenado temporariamente em caso de falha do principal.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3629644

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629644 Segurança da Informação

Com relação aos conceitos de planos de contingência, assinale a alternativa correta.

A

Um plano de contingência é exclusivamente voltado para eventos relacionados à segurança da informação, não sendo aplicável a falhas operacionais ou desastres naturais.

B

A função dos planos de contingência é apenas identificar as ameaças, não envolvendo ações práticas de resposta ou recuperação.

C

O plano de contingência deve ser ativado apenas após a conclusão completa da investigação de um incidente, para evitar ações precipitadas.

D

O plano de contingência só se aplica a ambientes físicos e não contempla ambientes em nuvem ou soluções virtualizadas.

E

Planos de contingência devem ser baseados em análise de impacto nos negócios (BIA), priorizando processos críticos e prevendo procedimentos alternativos e recursos de backup.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3578674

Ano: 2025 Banca: FGV Órgão: Prefeitura de São José dos Campos - SP Provas: FGV - 2025 - Prefeitura de São José dos Campos - SP - Analista em Gestão Municipal - Administração | FGV - 2025 - Prefeitura de São José dos Campos - SP - Analista em Gestão Municipal - Ciências Econômicas | FGV - 2025 - Prefeitura de São José dos Campos - SP - Analista em Gestão Municipal - Biblioteconomia | FGV - 2025 - Prefeitura de São José dos Campos - SP - Analista em Gestão Municipal - Serviço Social | FGV - 2025 - Prefeitura de São José dos Campos - SP - Analista em Gestão Municipal - Ciências Contábeis |

Q3578674 Segurança da Informação

Leia o fragmento a seguir.

Em 2023, uma grande empresa de logística, após sofrer um ataque de ransomware, ficou com seus sistemas inoperantes. À época, a empresa não possuía um ______ atualizado, o que impediu a recuperação rápida dos dados.

Assinale a opção que indica o procedimento de segurança essencial que evitaria essa demora na recuperação dos dados e completa corretamente a lacuna do fragmento acima.

A

antivírus premium

B

programa de firewall

C

sistema de autenticação 2FA

D

plano de backup e contingência

E

software de criptografia de dispositivos móveis

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3509059

Ano: 2025 Banca: Gama Consult Órgão: Prefeitura de Dom Aquino - MT Prova: Gama Consult - 2025 - Prefeitura de Dom Aquino - MT - Médico |

Q3509059 Segurança da Informação

Em caso de falha no sistema com perda de prontuários digitais, evita-se danos maiores por meio de:

A

Reinstalação imediata do software do consultório.

B

Uso de antivírus com firewall ativo.

C

Backup periódico em mídia segura ou nuvem.

D

Bloqueio de acesso à rede Wi-Fi institucional.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3508334

Ano: 2025 Banca: FURB Órgão: Prefeitura de Florianópolis - SC Prova: FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |

Q3508334 Segurança da Informação

Em um contexto de planejamento de Recuperação de Desastres (DRP), imagine que uma organização precisa definir seus objetivos para minimizar o impacto de uma interrupção nos seus sistemas e dados. Assinale entre as alternativa seguintes, que apresentam métricas de DRP, aquela que estabelece o período máximo tolerável durante o qual os dados podem ser perdidos devido a um incidente antes que cause danos significativos ao negócio:

A

SLA (Service Level Agreement).

B

MTTF (Mean Time To Failure).

C

MTTR (Mean Time To Repair).

D

RPO (Recovery Point Objective).

E

RTO (Recovery Time Objective).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3350223

Ano: 2025 Banca: FGV Órgão: TRT - 24ª REGIÃO (MS) Prova: FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |

Q3350223 Segurança da Informação

O anexo II da Portaria 162/2021 do Conselho Nacional de Justiça estabelece um protocolo de gerenciamento de crises cibernéticas do poder judiciário (PGCRC-PJ). O gerenciamento de crises se refere às atividades que devem ser executadas para avaliar o problema e determinar a resposta inicial diante da ocorrência de um evento adverso de segurança da informação.
O gerenciamento de crises está divido em

A

3 fases.

B

4 fases.

C

5 fases.

D

6 fases.

E

7 fases.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3326359

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: ARISB - MG Prova: FUNDEP (Gestão de Concursos) - 2025 - ARISB - MG - Técnico de Informática |

Q3326359 Segurança da Informação

Um plano de contingência em Segurança da Informação é um conjunto de ações e procedimentos que visa

A

eliminar permanentemente todos os riscos de segurança cibernética.

B

substituir a necessidade de políticas de segurança e treinamentos para os usuários.

C

garantir a continuidade das operações e a recuperação de sistemas após um incidente de segurança.

D

aumentar a complexidade dos sistemas de TI para evitar falhas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3281617

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação |

Q3281617 Segurança da Informação

Considere a notícia a seguir:

Em maio de 2017, o Serviço Nacional de Saúde (NHS) do Reino Unido foi severamente afetado pelo ransomware WannaCry. O ataque criptografou dados e exigiu resgates para liberar os sistemas, causando a interrupção de serviços em mais de um terço dos hospitais do NHS. Milhares de consultas e cirurgias foram canceladas, resultando em custos financeiros significativos.

Como integrante da equipe de analistas da área de saúde de uma Prefeitura Municipal, ao analisar o caso acima descrito, considerando a aplicação da ISO 22301 e visando a segurança dos dados do órgão, conclui-se que o impacto do ataque poderia ter sido minimizado ou até evitado se o órgão tivesse

A

realizado auditorias regulares de conformidade legal para garantir o cumprimento das normas de atualização de dados.

B

investido fortemente em modernização de sistemas de TI, principalmente quanto à automação e agilização de processos.

C

mantido estabelecidos acordos com terceiros para fornecer serviços de recuperação de dados.

D

realizado treinamento continuo com a equipe de TI sobre as atualizações mais recentes dos ransomwares.

E

criado um plano de resposta a incidentes com foco em recuperação de sistemas críticos e garantido a execução de backups regulares.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3277452

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: UPA-CS Prova: FUNDEP (Gestão de Concursos) - 2025 - UPA-CS - Suporte Técnico em TI |

Q3277452 Segurança da Informação

Sobre a consideração de planos de contingência focados na segurança da informação, assinale a alternativa incorreta.

A

Um plano de contingência visa garantir a continuidade dos serviços de TI e a proteção dos dados críticos em caso de incidentes ou desastres.

B

A realização de backups regulares e a definição de procedimentos claros para recuperação de dados são componentes essenciais de um plano de contingência.

C

O plano de contingência não precisa incluir a definição de papéis, funções e responsabilidades, uma vez que a equipe de TI está sempre disponível para lidar com incidentes.

D

O teste periódico do plano de contingência ajuda a validar sua eficácia e a garantir que a organização esteja preparada para responder adequadamente a incidentes de segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre planos de contingência em segurança da informação

Foram encontradas 110 questões