No contexto da Governança de TI de uma instituição de...
Imagem de fundo

No contexto da Governança de TI de uma instituição de...

No contexto da Governança de TI de uma instituição de ensino, foi estabelecida uma política de Backup e Disaster Recovery para assegurar a resiliência dos dados administrativos e acadêmicos. Considerando as métricas de RPO (Recovery Point Objective) e RTO (Recovery Time Objective), bem como as tecnologias de replicação e redundância, analise as proposições a seguir:


I. A implementação de estratégias de backup incremental e diferencial visa otimizar a janela de backup e o consumo de largura de banda, reduzindo o volume de dados transferidos sem comprometer a capacidade de reconstrução do estado completo do sistema (Full Restore).

II. O uso de armazenamento geodistribuído em nuvem (Cloud Storage) mitiga riscos associados a desastres físicos localizados, permitindo a manutenção da alta disponibilidade através de mecanismos de replicação síncrona ou assíncrona entre diferentes zonas de disponibilidade.

III. O backup garante a integridade e a confidencialidade dos dados em tempo real, eliminando a necessidade de protocolos de controle de acesso (Identity and Access Management) ou sistemas de detecção de intrusão (IDS) nos servidores de produção.


Sobre essas proposições, é CORRETO afirmar que


A

as afirmações I e II estão corretas, pois descrevem técnicas de eficiência de armazenamento e estratégias de resiliência geográfica para continuidade de negócios.


B

apenas a afirmação II está correta, uma vez que o backup em nuvem é a única forma de garantir que o RTO seja zero em caso de ataques de ransomware.


C

as afirmações I e III estão corretas, dado que o backup atua tanto na camada de disponibilidade quanto na proteção ativa contra a interceptação de dados.


D

a afirmação III está correta, pois a redundância de dados substitui integralmente os pilares de autenticidade e não-repúdio da Segurança da Informação.


E

todas as afirmações são incorretas, pois o conceito de backup é tecnicamente incompatível com arquiteturas de bancos de dados relacionais e sistemas de arquivos distribuídos.