Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Continuidade de serviços de TI.
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
74
questões
encontradas
20
Mais recentes
Na elaboração de um plano de continuidade de serviços de tecnologia da informação, o inventário de ativos tecnológicos é a principal base para a definição das estratégias de continuidade.
C
Certo
E
Errado
Durante a inclusão de um novo serviço de tecnologia da informação (TI) no catálogo de serviços de uma organização, verificou-se a necessidade de realizar o saneamento das informações existentes, de modo a mantê-las consistentes e íntegras para os usuários da área de negócios.
São informações essenciais para a área de negócios no catálogo de serviços:
A
serviços experimentais;
B
serviços em desenvolvimento;
C
atividades operacionais internas;
D
processos de solicitação do serviço;
E
informações técnicas detalhadas de infraestrutura.
No âmbito da Gestão de Continuidade de Negócios (GCN), assinale a afirmativa correta.
A
O Disaster Recovery Plan (DRP) define o RTO (tempo de parada) e o RPO (perda de dados) para cada serviço.
B
A Business Impact Analysis (BIA) é voltada à recuperação de sistemas e infraestrutura de TI, sendo parte integrante da estratégia de continuidade do negócio.
C
O Plano de Continuidade de Negócio (BCP) abrange exclusivamente os sistemas de TI, sendo responsável pela restauração técnica dos serviços após incidentes.
D
A Business Impact Analysis (BIA) tem como finalidade identificar processos críticos e avaliar os impactos decorrentes de sua interrupção, subsidiando a definição de prioridades de recuperação.
E
O Business Continuity Plan (BCP) e o Disaster Recovery Plan (DRP) não possuem relação de dependência, sendo o DRP focado em processos manuais de negócio e o BCP focado na restauração de servidores.
De acordo com a NBR ISO/IEC 27002:2022, o gerenciamento da continuidade de TIC, parte fundamental dos requisitos de continuidade de negócios em relação à disponibilidade, deve ser capaz de
A
reduzir o impacto financeiro decorrente de falhas operacionais nos serviços de TIC.
B
garantir a confidencialidade das informações críticas em condições normais de operação.
C
manter a conformidade dos controles internos com as políticas corporativas de governança tecnológica.
D
assegurar que a continuidade das atividades priorizadas seja apoiada pelos serviços de TIC necessários.
E
assegurar o cumprimento integral de requisitos regulatórios setoriais relacionados à segurança cibernética.
Sobre a continuidade de serviços de TI, assinale a alternativa que distingue corretamente o Plano de Continuidade de Negócio (BCP) do Plano de Recuperação de Desastres (DRP).
A
O BCP trata somente da recuperação física dos servidores e do datacenter após uma pane, enquanto o DRP cuida exclusivamente da comunicação institucional e do atendimento à imprensa durante a crise.
B
O DRP é mais abrangente que o BCP e engloba todas as áreas e funções do negócio, das quais o plano de continuidade é apenas um pequeno subconjunto voltado à infraestrutura de TI.
C
O BCP e o DRP são planos independentes, sem relação de subordinação entre si: o primeiro atua somente na fase de prevenção, anterior ao incidente, e o segundo, somente na recuperação posterior à ocorrência.
D
O BCP é abrangente e visa manter as funções críticas de negócio operando durante e após uma interrupção; o DRP é um subconjunto, focado na recuperação dos sistemas e da infraestrutura de TI.
E
Nenhum dos dois se aplica ao setor público, por serem instrumentos contratuais exclusivos da iniciativa privada, já que órgãos governamentais não estão sujeitos a interrupções que justifiquem planos formais de continuidade ou recuperação.
O plano de continuidade de um órgão público estabelece duas metas para o sistema de protocolo: a primeira meta estipula que, após uma falha grave, o serviço deve voltar a operar em, no máximo, 4 horas; a segunda determina que se admite perder, no máximo, os dados das 2 horas anteriores à falha. Assinale a alternativa que indica, correta e respectivamente, ao que a primeira e a segunda metas correspondem.
A
Recovery Point Objective (RPO), volume máximo de dados que se admite perder após a interrupção do serviço – Recovery Time Objective (RTO), tempo máximo tolerável para restaurar o serviço e retomar as operações normais.
B
RTO, tempo máximo tolerável para restaurar o serviço – RPO, volume máximo de dados, medido em tempo, que se admite perder.
C
Ambas referem-se ao RTO, a mesma métrica de tempo de recuperação, apenas medida em dois momentos diferentes do plano de continuidade do serviço.
D
Acordo de Nível de Serviço (SLA), o contrato firmado com o cliente – Objetivo de Nível de Serviço (SLO), a meta interna que compõe esse acordo de prestação do serviço.
E
Tempo Médio entre Falhas (MTBF), indicador de confiabilidade do sistema – Tempo Médio de Reparo (MTTR), indicador de manutenção após uma pane do equipamento.
Um Ministério Público está revisando o catálogo de serviços de TI para assegurar a continuidade das petições eletrônicas em todas as comarcas. A gestão exige que os compromissos de desempenho sejam mensuráveis, reflitam as necessidades dos promotores e estejam formalmente vinculados às capacidades das equipes internas e dos fornecedores de infraestrutura de nuvem. Para tanto, o arranjo técnico que estabelece a estrutura correta de Gestão de Nível de Serviço para esse cenário é:
A
Estabelecimento de um catálogo de serviços focado em requisitos técnicos de hardware, onde os SLAs são definidos pelos tempos de backup e redundância de dados para evitar a interrupção das consultas em períodos de pico.
B
Elaboração de Termos de Referência detalhando as métricas de latência e throughput, utilizando o monitoramento em tempo real para ajustar as metas de desempenho conforme a demanda sazonal das promotorias de justiça estaduais.
C
Definição de metas e SLAs de disponibilidade baseadas na média histórica de incidentes, utilizando métricas de tempo de resposta para priorizar o atendimento de chamados críticos e garantir a satisfação dos usuários finais do órgão.
D
Criação de indicadores de desempenho voltados para a infraestrutura, estabelecendo punições contratuais para o descumprimento de prazos de manutenção e vinculando a restauração do serviço ao tempo médio de reparo.
E
Implementação de Acordos de Nível de Serviço com os usuários, suportados por Acordos de Nível Operacional entre as equipes internas e Contratos de Apoio com os fornecedores externos de tecnologia.
Após uma análise de impacto no negócio (Business Impact Analysis - BIA), identificou-se que um sistema de emissão de certidões governamentais não pode ficar indisponível por mais de 8 horas, e que, após a recuperação, a perda máxima de dados aceitável é de 4 horas.
As métricas do Plano de Continuidade de Negócio (PCN) que foram estabelecidas por essas restrições, respectivamente, são:
A
Recovery Time Objective (RTO) e Maximum Tolerable Downtime (MTD).
B
Maximum Tolerable Downtime (MTD) e Recovery Point Objective (RPO).
C
Recovery Time Objective (RTO) e Recovery Point Objective (RPO).
D
Work Recovery Time (WRT) e Maximum Data Loss (MDL).
E
Recovery Point Objective (RPO) e Recovery Time Objective (RTO).
A prática de gerenciamento de continuidade de serviço do ITIL v4 fornece estrutura para a construção de resiliência organizacional com a capacidade de produzir uma resposta em caso de desastre, visando garantir que a disponibilidade e o desempenho de um serviço sejam mantidos em níveis suficientes após um evento súbito não planejado que cause danos ou perdas graves.
C
Certo
E
Errado
Em uma organização que adota o ITIL v4, a área de TI (provedor) e a área de negócio (cliente) estabeleceram como meta de desempenho disponibilidade de 99,5% em horário comercial.
Com base no ITIL v4, assinale a opção que apresenta o documento de formalização da referida meta de desempenho.
A
plano de disponibilidade
B
catálogo de serviços
C
catálogo de mudanças
D
acordo de nível de serviço (SLA)
E
plano de capacidade
Durante a definição da Política de Continuidade de Negócios de uma organização, a equipe de TI estabeleceu que o RPO (Recovery Point Objective) para um sistema crítico de gestão financeira deve ser de, no máximo, 1 hora.
Assinale a opção que apresenta a implicação técnica direta dessa definição para a estratégia de backup desse sistema.
A
O tempo máximo necessário para restaurar o sistema (RTO) após uma falha deve ser de 1 hora.
B
As cópias de segurança do sistema devem ser armazenadas em, no mínimo, 3 locais diferentes, com 2 tipos de mídia distintos.
C
A frequência de execução do backup deve ser de, no máximo, 1 hora, para garantir que a perda máxima de dados não ultrapasse esse intervalo de tempo.
D
O processo de backup deve utilizar, obrigatoriamente, a tecnologia de backup incremental para otimizar o espaço de armazenamento.
E
O sistema deve ter uma cópia de segurança completa (Full) realizada diariamente para garantir a integridade dos dados.
No PDTI, a etapa de diagnóstico na qual os sistemas são definidos por acordos de nível de serviço (ANS) e descritos em catálogos de serviços é denominada
A
consolidação do inventário de necessidades.
B
necessidades de infraestrutura de TI.
C
alinhamento às estratégias da organização.
D
necessidades de informação.
E
necessidades de serviços de TI.
Ano:
2025
Prova:
CESPE/CEBRASPE - PCDF - Gestor de Apoio - Área: Analista de Informática Banco de Dados . - 2025
Os contratos de prestação continuada de sistemas estruturantes de tecnologia da informação podem ter vigência máxima de 15 anos.
C
Certo
E
Errado
A Prefeitura de São Paulo está revisando sua Infraestrutura de TIC para garantir maior continuidade, eficiência e resiliência nos serviços essenciais. Em um debate técnico relativo ao tema, um dos Analistas, com propriedade, afirmou que a
A
implementação de redundância reduz falhas ao criar sistemas alternativos prontos para operar, sem impacto relevante nos custos operacionais ou na complexidade de gerenciamento. A melhor abordagem é a Redundância 3N, que oferece o mais alto nível de disponibilidade, pois combina os recursos de redundância N e 2N.
B
escalabilidade horizontal (scale-out), que adiciona novos servidores para dividir a carga de trabalho, é uma solução eficiente para lidar com crescimentos imprevisíveis na demanda. Diferentemente da escalabilidade vertical, que aumenta os recursos de um único servidor, a horizontal melhora a resiliência, pois distribui o impacto de falhas em múltiplas unidades.
C
alta disponibilidade depende exclusivamente de redundância física e do failover automático. Estes mecanismos dispensam o monitoramento continuo, pois as falhas são automaticamente miltigadas pelos sistemas redundantes e ainda eliminam o downtime recorrente.
D
resiliência é um conceito que se refere ao backup e à recuperação de dados, concentrando-se na criação de cópias de dados e na sua restauração em caso de perda, crucial para a continuidade dos negócios. A resiliência pode ser obtida por meio de tecnologias como Resilient Array of Independent Disks (RAID).
E
instalação de múltiplos data centers em diferentes regiões garante, de forma automática, alta disponibilidade e resiliência, independentemente da configuração de failover, pois implementa a replicação de dados e oferece altas taxas de latência às aplicações em uso.
Assinale a opção que apresenta um objetivo de alinhamento associado aos objetivos empresariais, correlacionado, especificamente, aos processos continuidade gerenciada e disponibilidade gerenciada.
A
Entrega de serviços de TI em conformidade com os requisitos de negócio.
B
Otimização do uso de recursos de informação e tecnologia, visando à redução de custos operacionais.
C
Criação de uma cultura organizacional orientada à inovação e à transformação digital.
D
Melhoria da governança de dados por meio da implementação de políticas de segurança e privacidade.
E
Maximização do retorno sobre investimentos em portfólios, programas e projetos de tecnologia da informação.
A norma ISO/IEC 15999 trata da gestão da continuidade de negócios, estabelecendo uma abordagem sistemática para desenvolver e manter a capacidade de resposta a incidente disruptivos.
C
Certo
E
Errado
Em um Tribunal Regional Eleitoral, é fundamental que o analista judiciário com especialidade em tecnologia da informação garanta a resiliência das aplicações, principalmente visando garantir usabilidade, segurança e integridade das aplicações como um todo, tendo em vista a importância, a magnitude e a complexidade das informações que são tratadas nesse órgão. Considerando esse processo, um analista do TRE-TO aplicou uma técnica que pode ser implementada como um componente de software que altera entre três estados: fechado, aberto e meio aberto, protegendo, assim, seus serviços de um spam, por exemplo, enquanto estes já estão indisponíveis devido à alta carga. Qual é o nome dessa técnica?
A
Cache.
B
FallBack.
C
Disaster Recovery.
D
GSLB.
E
Circuit Breaker.
Na gestão de serviços de TI, o que é um incidente?
A
Qualquer interrupção não planejada de um serviço.
B
A implementação de uma nova funcionalidade.
C
A atualização de um Acordo de Nível de Serviço (SLA) existente.
D
Um relatório de satisfação do cliente.
E
Uma análise de impacto de um serviço.
Conjunto de estratégias que incluem processos e procedimentos criados para assegurar que uma organização possa dar continuidade as operações fundamentos durante e após um evento disruptivo ou de crise no meio onde será aplicado. A finalidade central deste conjunto de estratégias é a minimização dos impactos de incidentes (como por exemplo, desastres naturais, falhas de sistemas, ataques virtuais, entre outros) e garantir que os processos críticos do negócio possam ser retomados com de forma rápida. Qual o nome que dar-se a esse conjunto de estratégias?
A
Procedimentos de Contingenciamentos de Negócios.
B
Plano de Continuidade de Negócios.
C
Processo de aperfeiçoamento de Negócios.
D
Planejamento e otimização de Negócios.
Um Plano de Continuidade de Negócios (PCN) apresenta como função, ou propósito principal ou primordial,
A
propiciar economia em todas operações da organização que envolvam atividades ligadas a recursos humanos.
B
comunicar às autoridades competentes a ocorrência de falha grave em suas atividades básicas.
C
permitir que a organização consiga obter o máximo rendimento quando de suas operações normais.
D
permitir que uma organização recupere ou mantenha suas atividades em caso de interrupção das operações normais de negócios.
E
paralisar, temporariamente, as operações normais ou extraordinárias da organização, para execução de uma auditoria.
Gerar simulado