

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Um órgão público mantém arquivos administrativos críticos armazenados em servidor local. Para garantir segurança das informações, foi definida política de backup com as seguintes diretrizes:
• Cópia diária apenas dos arquivos modificados no dia;
• Cópia completa realizada semanalmente;
• Armazenamento de uma cópia em local físico distinto (off-site);
• Testes periódicos de restauração dos arquivos.
Considerando os conceitos de backup completo, incremental e boas práticas de segurança da informação, assinale a alternativa correta:
O backup diário descrito corresponde ao backup completo, pois ocorre todos os dias.
O armazenamento em local físico distinto é desnecessário se houver antivírus atualizado no servidor.
O backup semanal completo elimina a necessidade de testes de restauração.
A cópia diária apenas dos arquivos modificados caracteriza backup incremental, reduzindo tempo e espaço de armazenamento.
A realização de backups de dados é considerada uma medida essencial dentro das estratégias de segurança da informação, pois permite a recuperação de informações em situações como falhas de hardware, ataques de malware ou desastres naturais. Além disso, recomenda-se a adoção de práticas estruturadas que aumentem a confiabilidade e a disponibilidade dos dados armazenados.
Nesse contexto, uma prática recomendada para aumentar a segurança e a recuperabilidade dos dados é:
Manter apenas uma cópia dos dados armazenada no mesmo dispositivo utilizado para as operações diárias, facilita o acesso rápido à recuperação das informações.
Armazenar todos os backups em dispositivos removíveis conectados permanentemente ao computador, garantindo atualização contínua dos dados.
Realizar backups prioritariamente após a identificação de falhas operacionais ou incidentes no sistema, como forma de otimizar o uso de recursos de armazenamento e processamento.
Manter múltiplas cópias dos dados em diferentes tipos de armazenamento, incluindo ao menos uma cópia armazenada em local distinto do ambiente principal.
Armazenar backups em um único ambiente de nuvem elimina a necessidade de manter cópias adicionais, pois os provedores já garantem automaticamente a recuperação total dos dados em qualquer situação.
Após a abertura de um anexo recebido por e-mail institucional, um dos computadores da sala dos professores passou a apresentar lentidão incomum e envio automático de mensagens sem o conhecimento do usuário. Em poucos dias, outros equipamentos da escola manifestaram comportamento semelhante, ainda que não tenham aberto o arquivo original. Paralelamente, a coordenação pedagógica percebeu que alguns documentos armazenados no servidor interno haviam sido alterados, sem possibilidade imediata de restauração. Considerando conceitos básicos de segurança da informação, tipos de pragas virtuais e boas práticas de backup, assinale a alternativa CORRETA.
A realização periódica automatizada e contínua de backup completo no mesmo disco rígido onde se encontram os arquivos originais reduz de forma suficiente e confiável os riscos de perda de dados decorrentes de ataques virtuais diversos e complexos atuais.
Worms diferenciam-se significativamente de outras pragas digitais modernas por não explorarem redes de computadores, concentrando-se apenas na infecção isolada de arquivos executáveis locais individuais específicos.
O comportamento descrito indica a ação combinada de código malicioso capaz de se replicar automaticamente pela rede, característica associada a worms; a adoção de backups periódicos constitui medida relevante para recuperação de dados
O envio automático de mensagens caracteriza necessariamente a presença de vírus tradicional, cuja propagação depende exclusivamente da execução manual de arquivos infectados, não havendo relação com falhas de atualização do sistema e arquivos infectados.
A disseminação ampla e simultânea entre máquinas que não tiveram contato direto com o anexo inicial sugere falha física no hardware da rede local, sendo altamente improvável a ocorrência de malware com capacidade autônoma de rápida autopropagação interna.
A realização de backup é uma prática importante para usuários e empresas. Assinale a alternativa correta:
Backup elimina automaticamente vírus do sistema
Backup consiste na cópia de dados para evitar perdas
Backup só pode ser feito em dispositivos internos
Backup não é necessário para arquivos importantes, pois estes já possuem backup automático.
A realização periódica de backups reduz o risco de perda definitiva de informações em casos de falhas ou incidentes.
Certo
Errado
No âmbito da Administração Pública, a garantia da segurança dos dados e das comunicações digitais é pautada por princípios fundamentais que asseguram a validade jurídica e a proteção contra acessos indevidos. Sobre esses conceitos e suas aplicações práticas, assinale a alternativa correta:
A Confidencialidade é o pilar da segurança que assegura que a informação esteja sempre acessível e pronta para uso pelos usuários autorizados, independentemente de falhas de hardware ou ataques de negação de serviço.
O backup (cópia de segurança) realizado em servidores de nuvem distribuídos tem como finalidade técnica primordial garantir a Autenticidade dos arquivos, certificando que o conteúdo original não sofreu alterações por agentes maliciosos.
O uso de criptografia de ponta a ponta em serviços de videoconferência visa assegurar o princípio da Disponibilidade, impedindo que o fluxo de dados seja interrompido por oscilações na largura de banda da rede mundial de computadores.
Segundo a Lei Geral de Proteção de Dados (LGPD), o consentimento do titular é a única base legal que permite o tratamento de dados pessoais no setor público, vedando a utilização de informações para execução de políticas públicas sem autorização expressa e individual.
O princípio do Não repúdio (ou Irretratabilidade) garante que o autor de uma transação ou assinatura digital não possa negar a autoria da operação, permitindo que a integridade e a origem da informação sejam verificadas e validadas legalmente.
Os backups armazenados no mesmo dispositivo dos dados originais garantem a proteção contra as falhas físicas do equipamento.
Certo
Errado
No contexto da Governança de TI de uma instituição de ensino, foi estabelecida uma política de Backup e Disaster Recovery para assegurar a resiliência dos dados administrativos e acadêmicos. Considerando as métricas de RPO (Recovery Point Objective) e RTO (Recovery Time Objective), bem como as tecnologias de replicação e redundância, analise as proposições a seguir:
I. A implementação de estratégias de backup incremental e diferencial visa otimizar a janela de backup e o consumo de largura de banda, reduzindo o volume de dados transferidos sem comprometer a capacidade de reconstrução do estado completo do sistema (Full Restore).
II. O uso de armazenamento geodistribuído em nuvem (Cloud Storage) mitiga riscos associados a desastres físicos localizados, permitindo a manutenção da alta disponibilidade através de mecanismos de replicação síncrona ou assíncrona entre diferentes zonas de disponibilidade.
III. O backup garante a integridade e a confidencialidade dos dados em tempo real, eliminando a necessidade de protocolos de controle de acesso (Identity and Access Management) ou sistemas de detecção de intrusão (IDS) nos servidores de produção.
Sobre essas proposições, é CORRETO afirmar que
as afirmações I e II estão corretas, pois descrevem técnicas de eficiência de armazenamento e estratégias de resiliência geográfica para continuidade de negócios.
apenas a afirmação II está correta, uma vez que o backup em nuvem é a única forma de garantir que o RTO seja zero em caso de ataques de ransomware.
as afirmações I e III estão corretas, dado que o backup atua tanto na camada de disponibilidade quanto na proteção ativa contra a interceptação de dados.
a afirmação III está correta, pois a redundância de dados substitui integralmente os pilares de autenticidade e não-repúdio da Segurança da Informação.
todas as afirmações são incorretas, pois o conceito de backup é tecnicamente incompatível com arquiteturas de bancos de dados relacionais e sistemas de arquivos distribuídos.
Para garantir que os dados de backup não sejam atingidos por ataques hackers que invadem a rede, o protocolo da SES‑SP exige que o backup semanal seja gravado em uma mídia externa que, após a gravação, é fisicamente desconectada do computador e guardada em um cofre.
Com base nessa situação hipotética, assinale a opção que apresenta o termo utilizado para definir esse tipo de backup que não mantém conexão elétrica ou de rede com o sistema, impedindo o acesso remoto não autorizado.
backup em nuvem (Cloud)
backup Online (Quente)
backup Offline (Frio)
backup em rede (NAS)
espelhamento via RAID
Uma empresa sofreu um ataque de ransomware que criptografou todos os arquivos armazenados em seus servidores de arquivos. O setor de TI, ao tentar restaurar os dados, identificou que os backups estavam sendo realizados regularmente, mas, alguns arquivos importantes foram perdidos porque as cópias de segurança também foram criptografadas pelo ransomware, pois estavam acessíveis na rede.
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?
Realizar apenas backups completos, sem a utilização de backups incrementais ou diferenciais.
Manter backups off-line (desconectados da rede) ou utilizar armazenamento imutável.
Armazenar todas as cópias de backup no mesmo servidor de produção, porém em uma pasta diferente e oculta.
Utilizar exclusivamente a compactação de arquivos nos backups para reduzir o espaço de armazenamento.
Realizar backups com uma frequência mínima de apenas uma vez por mês para otimizar recursos de armazenamento.
Um procedimento adequado de backup consiste exclusivamente na cópia dos arquivos para outro diretório no mesmo disco rígido do computador, pois esse procedimento já garante proteção contra a perda de dados.
Certo
Errado
No contexto da gestão da informação em ambientes computacionais, diferentes práticas e procedimentos são adotados para assegurar a disponibilidade, a integridade e a continuidade dos dados. Considerando esse conjunto de práticas, assinale a alternativa que corresponde a um procedimento diretamente associado à política de backup de dados em sistemas digitais.
Testes regulares de restauração.
Atualizações automáticas de sistemas operacionais.
Monitoramento contínuo do desempenho da rede.
Configuração de políticas de acesso aos usuários.
Padronização dos formatos de arquivos digitais.
Analise as seguintes proposições sobre backup e recuperação de dados, considerando as estratégias de proteção de informações e as melhores práticas de segurança de dados:
I. O backup é um processo de cópia de dados que visa proteger informações contra perda acidental, corrupção ou ataques cibernéticos, sendo fundamental para a continuidade operacional de qualquer organização.
II. A estratégia de backup 3-2-1 recomenda manter três cópias dos dados, em dois tipos diferentes de mídia, com uma cópia armazenada em um local geograficamente distante.
III. Backups incrementais são mais rápidos que backups completos porque copiam apenas os dados que foram modificados desde o último backup.
Está correto o que se afirma em:
I, II e III.
I, apenas.
II e III, apenas.
I e II, apenas.
A prática de realizar cópias de segurança periódicas é uma estratégia indispensável na proteção de dados institucionais, especialmente diante de riscos como falhas de hardware, ataques cibernéticos ou exclusões acidentais. A escolha do tipo de backup adequado depende da frequência das atualizações e do volume de dados envolvidos. Considerando essas variáveis, uma característica do backup incremental é:
Executar cópia completa de todos os arquivos do sistema toda vez que é ativado.
Armazenar somente os arquivos que foram modificados desde o último backup completo.
Eliminar automaticamente os arquivos não utilizados há mais de 90 dias para economizar espaço.
Ser executado exclusivamente em tempo real e não depende de programação ou agendamento.
Sobre políticas e procedimentos de backup em empresas, assinale a alternativa correta.
O backup consiste na criação de cópias de segurança dos dados, permitindo sua recuperação em casos de falhas humanas, ataques cibernéticos, defeitos em hardware ou desastres, sendo fundamental para a continuidade das operações empresariais.
A utilização de armazenamento em nuvem elimina a necessidade de políticas de backup, pois os provedores já garantem automaticamente a recuperação total das informações.
O backup consiste exclusivamente na replicação automática de arquivos em nuvem, dispensando testes periódicos de restauração e definição de responsáveis pelo processo.
O backup é um mecanismo de proteção que atua diretamente na prevenção de ataques virtuais, impedindo automaticamente a execução de malwares, bloqueando acessos não autorizados e evitando invasões em servidores corporativos, além de substituir ferramentas de segurança como antivírus e firewall em ambientes empresariais.
O uso de dispositivos físicos, como HDs externos e NAS, impossibilita a automação de rotinas de backup, exigindo sempre execução manual pelos usuários.
Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada.
Restaurar o snapshot local mais recente, pois ele oferece a menor perda de dados e pode ser colocado em produção após a troca do nome do servidor.
Usar a exportação diária do banco, pois arquivos de dados não podem carregar efeitos de comprometimento do ambiente.
Usar cópia imutável anterior à persistência, validada em rede isolada.
Restaurar a primeira cópia semanal posterior ao acesso indevido, pois a imutabilidade impede alteração do backup e também elimina contaminações lógicas.
Priorizar qualquer backup com menor tempo de recuperação, desde que a criptografia dos arquivos tenha ocorrido apenas na sexta-feira.
Uma empresa sofreu uma falha no servidor que armazenava documentos importantes. Como havia cópias de segurança atualizadas e armazenadas adequadamente, a equipe de TI conseguiu restaurar os arquivos e retomar as atividades. Conforme o texto, o backup é uma medida essencial para preservar a disponibilidade das informações diante de perdas, falhas ou alterações indevidas.
Com base no conceito e na finalidade do backup, assinale a afirmativa CORRETA.
Backup consiste em apagar periodicamente arquivos antigos do sistema, reduzindo o espaço ocupado e melhorando o desempenho do computador.
Backup é um recurso utilizado exclusivamente para bloquear acessos não autorizados à rede e controlar o tráfego de dados entre computadores.
Backup é uma cópia de segurança dos dados, criada para permitir a restauração de arquivos ou sistemas em caso de perda total ou parcial, falha de hardware, alterações indevidas ou necessidade de retornar a um estado anterior.
Backup substitui a necessidade de controles de segurança, pois a existência de uma cópia torna desnecessários o antivírus, as políticas de acesso e a proteção física das mídias.
Uma unidade administrativa mantém seus documentos de trabalho em um computador. Para reduzir o risco de perda de dados, adotou a seguinte rotina:
• aos domingos, realiza backup completo dos arquivos;
• de segunda a sábado, realiza backup incremental, armazenando apenas os dados alterados desde o último backup realizado.
Na quinta-feira, após a conclusão do backup incremental daquele dia, ocorre falha no dispositivo de armazenamento principal. Considere que todas as cópias de segurança anteriores estão íntegras e disponíveis.
Para restaurar os arquivos ao estado correspondente ao backup de quinta-feira, qual procedimento é tecnicamente adequado?
Restaurar apenas o backup completo de domingo, pois ele contém a estrutura necessária para incorporar automaticamente as alterações posteriores.
Restaurar o backup completo de domingo e o incremental de quinta-feira, pois o último incremental consolida as alterações realizadas durante toda a semana.
Restaurar os incrementais de segunda a quinta-feira, dispensando o backup completo, pois cada incremental preserva a versão final dos arquivos modificados.
Restaurar o backup completo de domingo e, na sequência apropriada, os backups incrementais de segunda, terça, quarta e quinta-feira.
Restaurar o backup completo de domingo e o primeiro incremental disponível, pois os incrementais posteriores possuem apenas informações redundantes.
No que se refere ao backup de dados, assinalar a alternativa CORRETA.
Deve ser feito apenas quando o computador apresentar problemas.
O armazenamento de seus dados deve ser realizado no mesmo disco rígido do arquivo original.
Elimina completamente a necessidade de antivírus.
Sua realização periódica em locais seguros reduz o risco de perda de dados.
O backup é essencialmente uma cópia de segurança dos dados de um computador ou sistema armazenada em uma mídia (como DVDs, fitas ou discos rígidos). Assinale a alternativa que apresenta o objetivo principal de se realizar um backup:
Aumentar a velocidade de processamento dos computadores e da rede de dados.
Permitir a restauração dos dados em caso de perda total ou parcial das informações originais.
Organizar os arquivos em pastas por ordem alfabética para facilitar a leitura.
Excluir permanentemente os arquivos antigos que não são mais usados pela empresa.
Modificar os dados do estado em que se encontravam até antes da cópia para arquivos com formato criptografado.