QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
11 questões encontradas

Para garantir a continuidade das operações em situações de emergência, a Hemobrás implementa planos de contingência. Esses planos visam minimizar o impacto de falhas de sistemas e garantir que os processos industriais e administrativos continuem funcionando. Sobre contingência e continuidade de operação, assinale a afirmativa INCORRETA.

A Uma prática importante para assegurar a eficácia das estratégias adotadas é testar regularmente os planos de contingência.
B A redundância de equipamentos e sistemas é uma estratégia eficiente para garantir a continuidade dos serviços em caso de falha.
C A documentação dos procedimentos de contingência deve ser mantida atualizada e ser de fácil acesso para todos os envolvidos no processo.
D O plano de continuidade de operações deve envolver apenas o backup de dados, sem a necessidade de considerar a recuperação de hardware e outros componentes críticos.

Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde, sofra um ataque ransomware , no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:

A Segurança da informação.
B Riscos de segurança da informação.
C Continuidade de negócios em segurança da informação.
D Mudanças nos aspectos relativos à segurança da informação.

RPO ( Recovery Point Ob ject ) é uma métrica essencial na definição de planos de contingência e recuperação de desastre para evitar prejuízos e assegurar a continuidade dos negócios. Essa métrica tem relação direta com a frequência com que são feitas as cópias de segurança. Uma empresa que implementa a política de realizar backup diariamente às 2:00 a.m. assumiu um RPO de

A 2 horas.
B 14 horas.
C 18 horas.
D 22 horas.
E 24 horas.

Uma empresa hipotética está instalada em um local com grande incidência de falta de energia elétrica. Após a identificação dos riscos provenientes da falta de energia elétrica ao negócio da empresa, foram instalados um grupo motor-gerador e um sistema nobreak. Dentro do contexto da NBR ISSO 22301, da ABNT, a estratégia de continuidade de negócios adotada pela empresa é:

A definindo e selecionando.
B determinação dos recursos necessários.
C proteção e mitigação.
D avaliação.
E medição.

Na elaboração de procedimentos para situações de emergência, é fundamental o desenvolvimento de um plano de contingência. Um plano de contingência é um

A documento que lista os nomes dos funcionários responsáveis pela evacuação em caso de emergência.
B conjunto de diretrizes para evacuação em caso de emergência.
C plano alternativo para lidar com emergências que visa à recuperação das atividades empresariais o mais breve possível.
D treinamento para uso de equipamentos de combate à emergência.
E plano para realizar simulações de treinamentos de prevenção e combate a incêndio.

Com relação à segurança da informação, julgue o item seguinte. Um plano de continuidade de negócios deve ser criado em uma organização a fim de garantir que, no caso da interrupção das atividades na organização, soluções de segurança física e lógica sejam respectivamente implementadas.

A Certo
B Errado

Conforme a norma ISO 22301, convém que as equipes responsáveis por responder aos incidentes sejam capazes de

A realizar as ações conforme o planejamento das áreas competentes.
B garantir a disponibilidade dos recursos necessários.
C acionar a equipe responsável por iniciar uma resposta apropriada.
D obedecer às prioridades estabelecidas pelas áreas competentes para todas as ações.
E acionar a área responsável pela comunicação com as partes interessadas.

A respeito de dados, informação, conhecimento e inteligência, julgue o próximo item.
Em organizações públicas e privadas, o plano de continuidade de negócio deve garantir a segurança e a integridade dos dados armazenados.

A Certo
B Errado

Texto 4A04-III

Determinado tribunal atende atualmente 325 estruturas judiciárias, entre as quais, 112 comarcas, promovendo acesso aos sistemas judiciários e salvaguarda dos processos digitais. Em razão da importância regional do tribunal, foi implantada uma gestão de risco institucional, com o objetivo de identificação, mensuração e tratamento do risco, com intuito de atender a população de forma ininterrupta. Alinhado com o processo de risco, foi disparado o processo de continuidade de negócio, tendo ficado a cargo do gestor da área de tecnologia da informação e comunicações (TIC) o plano de recuperação de negócio. O datacenter do tribunal conta com sala cofre, nobreaks , geradores, equipamentos de refrigeração e sistema de supressão de incêndio de alta disponibilidade. Estima-se em torno 15 dias a recuperação do ambiente a partir do zero, o que significa reconfigurar todos os servidores e posteriormente recuperar os becapes. A restauração dos serviços críticos para um ambiente secundário, no qual já estejam configurados os servidores, mas necessitam de sincronização dos dados, leva em torno de dois dias. O tempo total de recuperação de negócio dos serviços críticos de TIC do tribunal não pode exceder três dias. Outro ponto de interesse é o cenário de restrição econômica do país, refletido no tribunal.

a) é recomendada com o método de hot-site .

✂️

b) é recomendada com o método de mobile-site .

✂️

c) é recomendada com o método de cold-site.

✂️

d) é recomendada com o método de mirror-site.

✂️

e) não é recomendada, haja vista a proteção existente no sítio principal.

✂️

A é recomendada com o método de hot-site .
B é recomendada com o método de mobile-site .
C é recomendada com o método de cold-site.
D é recomendada com o método de mirror-site.
E não é recomendada, haja vista a proteção existente no sítio principal.

Um Auditor Fiscal da área de Tecnologia da Informação foi incumbido de identificar quais unidades, operações e processos de negócios são essenciais para a sobrevivência da organização e avaliar os impactos financeiros, operacionais e de serviços de uma interrupção nesses processos. Deverá, inicialmente, avaliar as áreas funcionais selecionadas para determinar a resistência da infraestrutura para suportar a disponibilidade de informações. Ao final, deverá construir um relatório detalhando os possíveis incidentes e seus impactos (dinheiro ou tempo) nas funções de negócios. Com base nestes impactos potenciais associados à inatividade, a organização irá priorizar e implementar contramedidas para diminuir os riscos de tais interrupções e detalhar estas contramedidas no Plano de Continuidade de Negócio. O trabalho que o Auditor executou constitui o que é chamado de

A Compliance Analysis - COMA.
B Business Impact Analysis - BIA.
C Vulnerability Analysis - VANA.
D Vulnerability Operacional Analysis - VOA.
E Business Process Management - BPM.