

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
A estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD) preconiza que cada órgão do Poder Judiciário deve elaborar seu plano de gestão de continuidade de negócios.
Considerando os requisitos de um sistema de gestão de continuidade de negócios, os procedimentos estabelecidos no plano de gestão de continuidade de negócios devem ser:
genéricos quanto às medidas a serem adotadas durante uma disrupção;
efetivos, eliminando o impacto por meio da implementação de soluções apropriadas;
capazes de avaliar a natureza e a extensão de uma disrupção e seu impacto potencial;
flexíveis para responder às mudanças de condições internas e externas de uma disrupção;
adequados, com foco em eventos que potencialmente demandem uma resposta formal.
A contingência operacional de Tecnologia da Informação fundamenta-se essencialmente na preservação dos ativos que sustentam cada serviço e sistema de tecnologia da informação no CNMP. Nesse contexto, seu objetivo principal é garantir
a redução de indisponibilidade.
a modernização de processos.
as práticas de sustentabilidade.
a promoção da transparência.
A estratégia para contingência e continuidade de serviços inclui um conjunto de cenários de indisponibilidade e de reações conhecido como
plano de contingência operacional (PCO).
plano de comunicação (PC).
plano de gerenciamento de crises (PGC).
plano de recuperação de desastres (PRD).
plano de administração de crises (PAC).
Um plano de continuidade de negócios é um conjunto amplo de medidas para garantir que as operações do negócio possam ser restauradas a longo prazo, mesmo em caso de interrupção significativa. É um documento dinâmico que deve ser revisado, atualizado e testado regularmente para garantir sua eficácia em caso de interrupção ou desastre. Qual das alternativas não se caracteriza como um objetivo do plano de continuidade de negócios?
Gerenciamento de crise.
Resolução de problemas estruturais do negócio.
Reduzir o impacto financeiro de interrupções no negócio.
Minimizar o impacto reputacional do incidente.
Qual das seguintes alternativas é INCORRETA em relação ao gerenciamento de continuidade de negócios e resiliência organizacional?
O gerenciamento de continuidade de negócios é um processo holístico que identifica ameaças potenciais e os impactos nas operações de negócios, visando criar resiliência organizacional.
Resiliência organizacional é a capacidade de antecipar, preparar-se para responder e adaptar-se a eventos, sejam choques repentinos ou mudanças graduais.
Empresas bem-sucedidas possuem planos de continuidade de negócios em vigor, o que ajuda a minimizar o impacto de interrupções e retornar rapidamente às operações normais.
O gerenciamento de continuidade de negócios sugere que as empresas devem focar apenas na continuidade de negócios, ignorando outras funções críticas, como gerenciamento de crises e segurança.
A comunidade de continuidade de negócios evolui constantemente, e a definição atual de gerenciamento de continuidade de negócios introduz o conceito de resiliência organizacional.
A política de segurança da informação pode ser entendida como um conjunto de diretrizes, princípios e regras que irão dar suporte para criação e manutenção da segurança, obedecendo aos requisitos do negócio, às leis vigentes e aos regulamentos. Assinale a alternativa que se refere à estratégia de contingência descrita abaixo:
Aplicada em objetos com maior tolerância à paralisação, podendo se sujeitar à indisponibilidade por mais tempo, até o retorno operacional da atividade.
Hot Site.
Bureau.
Cold Site.
Relocação.
Warm Site.
No plano de continuidade de negócios, o subplano que contém as ações necessárias para que a empresa retome os níveis originais de operação após controle da contingência e arrefecimento da crise é o plano de
gerenciamento de crises.
contingência.
recuperação de desastres.
conformidade regulatória.
continuidade operacional.
O conjunto de estratégias preventivas aliadas a planos de ação que busca garantir a manutenção dos serviços essenciais de uma empresa ou entidade durante uma eventual crise (interrupções ou incidentes) é conhecido como:
análise de riscos.
política de segurança da informação.
plano de contingência de negócios.
backup.
Sobre planos de contingência, é correto afirmar:
Acabam com os riscos potenciais que podem afetar negativamente uma atividade.
Devem estar contidos em vários documentos nos quais se estabelece um conjunto de estratégias para fazer frente a uma possível ameaça.
É composto por quatro fases: avaliação, planejamento, testes de viabilidade e execução.
Cada fase deve ser bem definida antes de sua aprovação e não deve ser alterada durante o tempo, pois, caso seja, o plano perde a validade.
A Gestão de Continuidade de Negócios deve prever estratégias a serem aplicadas a diversos tipos de recursos de uma organização. Dentre tais recursos incluem-se
pessoas e recursos financeiros.
tecnologia, mas não informação.
informação e meio ambiente.
suprimentos, mas não pessoas.
instalações e informações.
Quando se trata de redundância e contingência de dados em Tecnologia da Informação, surge o conceito de planos de contingência. Os planos de contingência são desenvolvidos para cada provável ameaça em cada um dos processos do negócio, definindo em detalhes os procedimentos a serem executados em estado de contingência. Também se sabe que os planos de contingência são subdivididos em três módulos que tratam especificamente de cada momento vivido pela empresa em questão, sendo eles:
Plano de Administração de Recursos, Plano de Continuação Funcional , Plano de Recuperação de Desastres.
Plano de Administração de Processos, Plano de Continuidade Operacional, Plano de Recuperação de Recursos de Clientes.
Plano de Administração de Crise, Plano de Recuperação de Desastres, Plano de Continuidade Operacional.
Plano de Administração de Recursos Humanos, Plano de Qualidade Processo. Plano de Continuidade de Crise.
Assinale a alternativa que não apresenta um recurso de contingência de serviços de servidores.
Port Mirroring.
RAID.
HeartBeat.
Cluster.
RoundRobin.
Um Analista de Segurança de Informações do Tribunal de Justiça está redigindo um documento que estabelece ações de monitoração de riscos e prevenção de problemas, de forma a evitar interrupções em operações do negócio. Esse documento será parte integrante
do Plano de Recuperação de Desastres.
do Plano de Continuidade dos Negócios.
do Plano de Segurança da Informação.
da Estratégia de Serviços de TI.
do Portfólio de Projetos de Soluções de TI.
Devido às vulnerabilidades do ambiente computacional, planejar a continuidade dos negócios e de recuperação após desastres, tornam-se atividades cada vez mais relevantes para a segurança da informação. Em relação a tal contexto, é incorreto afirmar que
No sentido de proteger os recursos de processamento de informações e as informações, é relevante aplicar mecanismos de segurança, bem como planos de contingência e de continuidade de negócios. Para este contexto é incorreto incorreta que
Os planos de contingência são documentos técnicos elaborados por equipes especializadas e multidisciplinares. São largamente utilizados nos momentos da existência de crises e efetivações dos mais diversos tipos de riscos. Com relação ao assunto, assinale a alternativa CORRETA.
Os planos de contingência devem contemplar apenas a administração do negócio.
Os planos de contingência devem contemplar apenas a proteção dos ativos financeiros.
Os planos de contingência devem contemplar apenas os ricos físicos
Os planos de contingência devem contemplar a administração da crise, a continuidade operacional e a recuperação de desastres.
Os planos de contingência devem contemplar a administração da crise, a continuidade operacional, a otimização dos recursos e a recuperação de desastres.
Procedimentos de recuperação preestabelecidos, com a finalidade de minimizar o impacto sobre as atividades da organização, no caso de ocorrência de um dano ou desastre não evitado pelos procedimentos de segurança de informática adotados.
Esse conjunto de procedimentos é conhecido por