Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Contingência e continuidade de operação
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
57
questões
encontradas
20
Mais recentes
A implementação de sites de contingência é fundamental para assegurar a continuidade de negócios de TI. Sendo assim, um cold site pode ser definido como um
A
local físico com hardware e dados prontos para uso imediato; contudo, o sistema fica desligado aguardando a falha do servidor principal.
B
servidor de backup em nuvem com funcionalidade semelhante ao AWS (Amazon Web Services).
C
data center secundário em pleno funcionamento que atende a critérios de alta disponibilidade, tolerância a falha e de distribuição de carga.
D
local físico com espaço, energia e refrigeração, mas sem hardware ou dados, sendo a opção mais barata e de ativação mais lenta.
E
data center localizado em outro hemisfério onde um sistema web pode ser armazenado temporariamente em caso de falha do principal.
Uma técnica de redes do laboratório de uma Universidade está implementando a Gestão de Continuidade de Negócio em ambientes de rede. Dentro desse contexto, um documento estratégico que orienta a recuperação das operações críticas após incidentes graves e deve ser considerado pela técnica é
A
SLA (Service Level Agreement).
B
BCP (Business Continuity Plan).
C
KPI (Key Performance Indicator).
D
VPN (Virtual Private Network).
E
RAID (Redundant Array of Independent Disks).
A referida norma, baseada em norma britânica, trata da gestão de continuidade do negócio nas organizações.
C
Certo
E
Errado
Uma empresa hipotética está instalada em um local com grande incidência de falta de energia elétrica.
Após a identificação dos riscos provenientes da falta de energia elétrica ao negócio da empresa, foram instalados um grupo motor-gerador e um sistema nobreak.
Dentro do contexto da NBR ISSO 22301, da ABNT, a estratégia de continuidade de negócios adotada pela empresa é
A
definindo e selecionando.
B
determinação dos recursos necessários.
C
proteção e mitigação.
D
avaliação.
E
medição.
Ao elaborar um plano de continuidade do negócio, um analista deve observar algumas exigências.
Em relação às exigências pertinentes, é correto afirmar que:
A
cada usuário de informação da organização precisa ter conhecimento de todo o plano de continuidade do negócio;
B
a análise de impacto nos negócios deve identificar as atividades que não suportam o fornecimento de produtos e serviços;
C
o plano deve conter os papéis e as responsabilidades de cada usuário, os recursos necessários para a sua execução e as empresas que possuem os melhores preços;
D
a análise de impacto nos negócios exige uma forte participação das áreas de negócio da organização, pois seus executivos são quem tem a responsabilidade de indicar o tempo máximo de indisponibilidade de cada uma;
E
a organização deve definir, implementar e manter um processo formal ou informal para a análise de impacto nos negócios que especifique os critérios para que essas informações sejam confidenciais e mantenham-se atualizadas.
Um plano de contingência pode descrever, por exemplo, que certos processos automatizados em um sistema de informação comprometido devem ser executados manualmente, enquanto se busca a recuperação do sistema.
C
Certo
E
Errado
De acordo com a ABNT NBR ISO 22301:2020, um Sistema de Gestão de Continuidade de Negócios (SGCN) reforça a importância de entender as necessidades da organização e a imprescindibilidade de estabelecimento de uma política e de objetivos para a continuidade dos negócios.
Conforme essa norma, um dos benefícios para a organização, da perspectiva de processos internos, é que um SGCN
A
cria vantagem competitiva.
B
melhora a capacidade de permanecer eficaz durante as disrupções.
C
protege e melhora a sua reputação e credibilidade.
D
reduz a exposição legal e financeira.
E
reduz custos diretos e indiretos de disrupções.
Um Chief lnformation Security Officer (CISO) está conduzindo uma avaliação dos controles de segurança em uma organização e deseja implementar os CIS Controls versão 8 para garantir uma abordagem robusta e estruturada. O controle que é parte integrante dos 18 controles críticos de segurança do CIS (The 18 CIS Criticai Security Contrais) é o
A
Development of a Business Contínuity Plan.
B
lnventory and Control of Enterprise Assets.
C
Physical security incident management.
D
Configuring encryption and VPN for remate access.
E
imptementing an acceptab/e use policy.
Dada a importância crucial dos planos de contingência para sustentar a resiliência operacional de uma organização, torna-se imperativo uma análise detalhada desse assunto.
Nesse sentido, assinale a afirmativa correta.
A
O plano de contingência e/ou continuidade dispensa passar por revisões e testes regulares para garantir sua eficácia em situações de necessidade.
B
O desenvolvimento do plano de contingência requer a participação efetiva e única da alta gestão da empresa para validar as diretrizes de continuidade. É essencial deixar todo o processo claro para evitar falhas futuras.
C
O Plano de Contingência deve ser totalmente eficaz na restauração total ou parcial das informações em situações de ataques ou desastres.
D
Na gestão de continuidade de negócios, é opcional o estabelecimento de um processo dinâmico para a manutenção de todos os documentos.
A norma em questão foi publicada em 2008 e posteriormente alterada por outra NBR no que tange às terminologias da gestão da continuidade de negócios.
C
Certo
E
Errado
Em uma política de segurança da informação, qual é uma medida adequada a ser incluída no plano de contingência para lidar com incidentes de segurança?
A
Desligar imediatamente todos os sistemas de TI da organização.
B
Ignorar o incidente e não tomar nenhuma ação imediata.
C
Isolar imediatamente o sistema afetado da rede para evitar a propagação do incidente.
D
Solicitar aos funcionários que apaguem imediatamente todos os registros relacionados ao incidente.
E
Continuar normalmente as operações sem fazer qualquer alteração.
Um sistema de gestão de continuidade de negócios (SGCN) tem o propósito de preparar, fornecer e manter controles e recursos para gerenciar a capacidade de uma organização de continuar operando durante disrupções.
Um dos benefícios de um SGCN é fornecer confiança na capacidade de organização de obter sucesso. Esse benefício se refere à perspectiva:
A
do negócio;
B
financeira;
C
de tecnologia da informação;
D
de processos internos;
E
de partes interessadas.
Quando ocorre um incidente de segurança que impacta o correto funcionamento de um sistema de TI, pode-se recorrer ao plano de contingência para a manutenção da continuidade do negócio.
C
Certo
E
Errado
Qual tipo de plano deve ser implementado quando da ocorrência de um evento relacionado à segurança da informação e que está relacionado com os trabalhos diários?
A
Plano de administração de crise.
B
Plano de continuidade operacional.
C
Plano de recuperação de desastres.
D
Plano de riscos e vulnerabilidades.
Existe um plano de documentação dos procedimentos e das informações necessárias para que organizações mantenham seus ativos de informação críticos e o funcionamento de suas atividades críticas em local alternativo, em um nível previamente definido, em caso de evento adverso. Trata-se do Plano de
A
Gestão de Incidentes.
B
Gestão de Riscos.
C
Continuidade de Negócio.
D
Gerenciamento de Serviços.
Se você gerencia uma empresa, precisa se planejar para eventos como blecautes, enchentes, terremotos ou ataques terroristas que irão impedir que seus sistemas de informação e sua empresa funcionem.
LAUDON, Kenneth C.; LAUDON, Jane P. Sistemas de Informação Gerenciais. 11ª Ed. Bookman Editora, 2014.
Considerando a citação acima analise as asserções abaixo e a relação proposta entre elas.
I. Os planos de recuperação de desastres e os planos de continuidade de negócios têm o mesmo foco e objetivo, pois ambos lidam exclusivamente com a restauração técnica dos sistemas de informação após um desastre.
PORQUE
II. O plano de recuperação de desastres foca em restaurar serviços de TI após uma interrupção, tratando principalmente de questões técnicas, como backups e sistemas de recuperação. Por sua vez, o plano de continuidade de negócios concentra-se em restaurar os processos críticos da empresa após um desastre, indo além das questões técnicas e abrangendo a retomada das operações de negócios.
Diante do exposto, assinale a alternativa correta.
A
Ambas as asserções são verdadeiras, e a II é uma justificativa correta para a I
B
Ambas as asserções são verdadeiras, mas a II não é uma justificativa correta para a I
C
A asserção I é verdadeira e a II é falsa
D
A asserção I é falsa e a II é verdadeira
O nobreak conhecido por sua eficiência em fornecer energia ininterrupta enquanto minimiza o uso de baterias é o nobreak
A
de armazenamento de energia cinética.
B
de linha interativa.
C
híbrido.
D
online de dupla conversão.
E
offline.
Você, como Administrador de Dados, pode ser incumbido de gerenciar políticas para acesso contínuo às informações do TCE-PA. Nesse contexto, assinale a opção que corresponde ao conceito descrito a seguir: “É o definidor da quantidade de perda de dados que uma organização pode suportar.
Caso seja grande, significa alta tolerância à perda de informações e é com base nele que é planejada a frequência mínima com que um backup deve ser feito.”
A
Recovery-Point Objective.
B
Disaster Restart.
C
Disaster Recovery.
D
Reliability.
E
Recovery-Time Objective.
A implementação de um sistema de gestão de continuidade de negócios (SGCN) visa a proteger a organização, reduzindo a probabilidade de ocorrências de disrupções e definido formas para responder e se recuperar de interrupções no negócio. A definição de um escopo para o SGCN é importante para limitar e definir sua aplicabilidade.
Na definição do escopo, a organização deve:
A
determinar as partes interessadas que sejam pertinentes para o SGCN;
B
identificar os produtos e serviços que devem ser incluídos no SGCN;
C
ignorar as justificativas das exclusões do SGCN;
D
assegurar a integração dos requisitos do SGCN nos processos da organização;
E
considerar as mudanças e suas potenciais consequências.
O gerenciamento de crise no setor de TI envolve exclusivamente os incidentes de violação de dados e interrupção de serviços ocasionados por fatores internos ou externos à instituição.
C
Certo
E
Errado
Gerar simulado