Questões de Concurso sobre Contingência e continuidade de operação

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
57 questões encontradas
Questões por página
20
Mais recentes
 

A estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD) preconiza que cada órgão do Poder Judiciário deve elaborar seu plano de gestão de continuidade de negócios.

Considerando os requisitos de um sistema de gestão de continuidade de negócios, os procedimentos estabelecidos no plano de gestão de continuidade de negócios devem ser:


A

genéricos quanto às medidas a serem adotadas durante uma disrupção;


B

efetivos, eliminando o impacto por meio da implementação de soluções apropriadas;


C

capazes de avaliar a natureza e a extensão de uma disrupção e seu impacto potencial;


D

flexíveis para responder às mudanças de condições internas e externas de uma disrupção;


E

adequados, com foco em eventos que potencialmente demandem uma resposta formal.

A contingência operacional de Tecnologia da Informação fundamenta-se essencialmente na preservação dos ativos que sustentam cada serviço e sistema de tecnologia da informação no CNMP. Nesse contexto, seu objetivo principal é garantir


A

a redução de indisponibilidade.


B

a modernização de processos.


C

as práticas de sustentabilidade.


D

a promoção da transparência.

A estratégia para contingência e continuidade de serviços inclui um conjunto de cenários de indisponibilidade e de reações conhecido como


A

plano de contingência operacional (PCO).


B

plano de comunicação (PC).


C

plano de gerenciamento de crises (PGC).


D

plano de recuperação de desastres (PRD).


E

plano de administração de crises (PAC).

Um plano de continuidade de negócios é um conjunto amplo de medidas para garantir que as operações do negócio possam ser restauradas a longo prazo, mesmo em caso de interrupção significativa. É um documento dinâmico que deve ser revisado, atualizado e testado regularmente para garantir sua eficácia em caso de interrupção ou desastre. Qual das alternativas não se caracteriza como um objetivo do plano de continuidade de negócios?


A

Gerenciamento de crise.


B

Resolução de problemas estruturais do negócio.


C

Reduzir o impacto financeiro de interrupções no negócio.


D

Minimizar o impacto reputacional do incidente.

Qual das seguintes alternativas é INCORRETA em relação ao gerenciamento de continuidade de negócios e resiliência organizacional?


A

O gerenciamento de continuidade de negócios é um processo holístico que identifica ameaças potenciais e os impactos nas operações de negócios, visando criar resiliência organizacional.


B

Resiliência organizacional é a capacidade de antecipar, preparar-se para responder e adaptar-se a eventos, sejam choques repentinos ou mudanças graduais.


C

Empresas bem-sucedidas possuem planos de continuidade de negócios em vigor, o que ajuda a minimizar o impacto de interrupções e retornar rapidamente às operações normais.


D

O gerenciamento de continuidade de negócios sugere que as empresas devem focar apenas na continuidade de negócios, ignorando outras funções críticas, como gerenciamento de crises e segurança.


E

A comunidade de continuidade de negócios evolui constantemente, e a definição atual de gerenciamento de continuidade de negócios introduz o conceito de resiliência organizacional.

A política de segurança da informação pode ser entendida como um conjunto de diretrizes, princípios e regras que irão dar suporte para criação e manutenção da segurança, obedecendo aos requisitos do negócio, às leis vigentes e aos regulamentos. Assinale a alternativa que se refere à estratégia de contingência descrita abaixo:


Aplicada em objetos com maior tolerância à paralisação, podendo se sujeitar à indisponibilidade por mais tempo, até o retorno operacional da atividade.


A

Hot Site.


B

Bureau.


C

Cold Site.


D

Relocação.


E

Warm Site.

No plano de continuidade de negócios, o subplano que contém as ações necessárias para que a empresa retome os níveis originais de operação após controle da contingência e arrefecimento da crise é o plano de


A

gerenciamento de crises.


B

contingência.


C

recuperação de desastres.


D

conformidade regulatória.


E

continuidade operacional.

O conjunto de estratégias preventivas aliadas a planos de ação que busca garantir a manutenção dos serviços essenciais de uma empresa ou entidade durante uma eventual crise (interrupções ou incidentes) é conhecido como:


A

análise de riscos.


B

política de segurança da informação.


C

plano de contingência de negócios.


D

backup.

Sobre planos de contingência, é correto afirmar:


A

Acabam com os riscos potenciais que podem afetar negativamente uma atividade.


B

Devem estar contidos em vários documentos nos quais se estabelece um conjunto de estratégias para fazer frente a uma possível ameaça.


C

É composto por quatro fases: avaliação, planejamento, testes de viabilidade e execução.


D

Cada fase deve ser bem definida antes de sua aprovação e não deve ser alterada durante o tempo, pois, caso seja, o plano perde a validade.

A Gestão de Continuidade de Negócios deve prever estratégias a serem aplicadas a diversos tipos de recursos de uma organização. Dentre tais recursos incluem-se


A

pessoas e recursos financeiros.


B

tecnologia, mas não informação.


C

informação e meio ambiente.


D

suprimentos, mas não pessoas.


E

instalações e informações.

Quando se trata de redundância e contingência de dados em Tecnologia da Informação, surge o conceito de planos de contingência. Os planos de contingência são desenvolvidos para cada provável ameaça em cada um dos processos do negócio, definindo em detalhes os procedimentos a serem executados em estado de contingência. Também se sabe que os planos de contingência são subdivididos em três módulos que tratam especificamente de cada momento vivido pela empresa em questão, sendo eles:


A

Plano de Administração de Recursos, Plano de Continuação Funcional , Plano de Recuperação de Desastres.


B

Plano de Administração de Processos, Plano de Continuidade Operacional, Plano de Recuperação de Recursos de Clientes.


C

Plano de Administração de Crise, Plano de Recuperação de Desastres, Plano de Continuidade Operacional.


D

Plano de Administração de Recursos Humanos, Plano de Qualidade Processo. Plano de Continuidade de Crise.

Um Analista de Segurança de Informações do Tribunal de Justiça está redigindo um documento que estabelece ações de monitoração de riscos e prevenção de problemas, de forma a evitar interrupções em operações do negócio. Esse documento será parte integrante


A

do Plano de Recuperação de Desastres.


B

do Plano de Continuidade dos Negócios.


C

do Plano de Segurança da Informação.


D

da Estratégia de Serviços de TI.


E

do Portfólio de Projetos de Soluções de TI.

Devido às vulnerabilidades do ambiente computacional, planejar a continuidade dos negócios e de recuperação após desastres, tornam-se atividades cada vez mais relevantes para a segurança da informação. Em relação a tal contexto, é incorreto afirmar que


A
a análise de impacto faz parte do planejamento de contingências da organização, identificando os impactos diretos e indiretos causados por interrupção de sistemas computacionais para a continuidade dos negócios da organização.

B
são fases do planejamento de contingências, nesta ordem: análise das alternativas de recuperação, análise de impacto, desenvolvimento do plano de contingência e treinamentos.

C
a política de backup é um dos itens importantes em um plano de contingências e compreende os procedimentos e a infra-estrutura necessários à proteção das informações de uma organização.

D
um plano de contingência efetivo deve compreender resposta imediata a desastres e processo de restauração, englobando assim, decisões gerenciais e passos para retornar à normalidade na organização.

E
enquanto na análise de riscos, identificam-se os aplicativos críticos, ao desenvolver um plano de contingências, deve-se estabelecer uma lista de prioridades para recuperação.

No sentido de proteger os recursos de processamento de informações e as informações, é relevante aplicar mecanismos de segurança, bem como planos de contingência e de continuidade de negócios. Para este contexto é incorreto incorreta que


A
a política de backup compreende todos os recursos, infra-estrutura e procedimentos necessários à proteção das informações, indicando assim, a abordagem empregada (completa ou incremental) e a periodicidade, em função da importância da informação para os negócios da organização.

B
são procedimentos recomendados para proteger os meios de armazenamento para cópias de segurança (backups): efetuar o registro do conteúdo e data de atualização; manter cuidados com o local de armazenamento protegendo-o contra ameaças que envolvam água, por exemplo; e a manutenção de cópia remota com medida preventiva adicional.

C
a fragilidade do Sistema Operacional compromete a segurança de aplicativos, utilitários e arquivos. Sendo assim, ataques baseados em mapeamento – que compreendem a coleta de informações, tais como endereços IP (Internet Protocol), serviços e características próprias do Sistema Operacional oferecem maior probabilidade de ameaças com impactos à segurança da rede.

D
um plano de contingências compreende exclusivamente respostas imediatas a desastres, em torno de ações e medidas de segurança adequadas. Em particular, são considerados os seguintes passos: identificação e compreensão do problema, contenção de danos e a eliminação das causas.

E
uma política de backup e recuperação de bases de dados deve ser definida e testada, para assegurar contra-medidas adequadas de segurança. Os backups, especifi camente para bases de dados, devem ser feitos em vários níveis, em função da hierarquia de meios de armazenamento.

Os planos de contingência são documentos técnicos elaborados por equipes especializadas e multidisciplinares. São largamente utilizados nos momentos da existência de crises e efetivações dos mais diversos tipos de riscos. Com relação ao assunto, assinale a alternativa CORRETA.


A

Os planos de contingência devem contemplar apenas a administração do negócio.


B

Os planos de contingência devem contemplar apenas a proteção dos ativos financeiros.


C

Os planos de contingência devem contemplar apenas os ricos físicos


D

Os planos de contingência devem contemplar a administração da crise, a continuidade operacional e a recuperação de desastres.


E

Os planos de contingência devem contemplar a administração da crise, a continuidade operacional, a otimização dos recursos e a recuperação de desastres.

Procedimentos de recuperação preestabelecidos, com a finalidade de minimizar o impacto sobre as atividades da organização, no caso de ocorrência de um dano ou desastre não evitado pelos procedimentos de segurança de informática adotados.

Esse conjunto de procedimentos é conhecido por


A
Política de segurança.

B
Plano de contingência.

C
Plano diretor de informática.

D
Plano de detecção de intrusão.

E
Política de backup e restauração.
   
Gerar simulado