Durante uma auditoria interna, um órgão público identificou que não possui um processo formal para restaurar sistemas críticos após falhas graves, nem um procedimento estruturado para tratar incidentes de segurança ou gerenciar vulnerabilidades. A equipe de TI foi orientada a implementar práticas alinhadas às normas e padrões reconhecidos, garantindo a continuidade dos serviços e a proteção das informações.
A abordagem mais apropriada para este cenário é:
A
Adotar um cronograma de backup anual com cópias completas armazenadas em mídia física local, complementado por registros básicos de incidentes mantidos pelo Service Desk . A restauração seria feita apenas quando solicitada por áreas críticas, sem necessidade de testes prévios, priorizando a economia de recursos.
B
Implementar backups incrementais diários para os sistemas mais utilizados, mas sem incluir rotinas formais de verificação de integridade ou testes de recuperação. O tratamento de vulnerabilidades seria conduzido apenas quando houvesse evidências claras de exploração, evitando ações preventivas que possam gerar indisponibilidade.
C
Utilizar backups diferenciais semanais para todos os servidores e delegar a gestão de incidentes exclusivamente ao Service Desk , que registraria e encaminharia as ocorrências sem envolvimento direto da equipe de segurança da informação. A análise de vulnerabilidades seria feita de forma eventual, quando surgissem demandas específicas.
D
Implementar uma política de backup com cópias completas e incrementais armazenadas em locais distintos ( on-premises e nuvem ), realizar testes regulares de recuperação, estabelecer um processo formal de tratamento de incidentes com análise de causa raiz e plano de resposta e adotar um ciclo contínuo de gestão de vulnerabilidades com identificação, classificação, correção e verificação.
E
Utilizar exclusivamente backups automáticos na nuvem, sem manter cópias locais ou documentação detalhada dos procedimentos. O tratamento de vulnerabilidades seria feito por meio de atualizações ocasionais, aplicadas sem avaliação prévia de impacto ou priorização baseada em risco.
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.
