Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Continuidade de serviços de TI.
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
74
questões
encontradas
20
Mais recentes
Uma Analista de uma Prefeitura Municipal constatou que o órgão necessitava assegurar a continuidade dos serviços durante e após um evento disruptivo e que isso deveria ser assegurado por meio da aplicação de práticas de Gerenciamento de Continuidade do Serviço (Service Continuity Management) do ITIL V4, cuja relação com os SLAs estabelecidos são:
A
monitorar e revisar o desempenho do serviço em relação aos SLAs acordados, manter um catálogo de serviços atualizado, incluindo as definições de SLAs, e estabelecer SLAs claros, mensuráveis e alinhados às necessidades de negócio.
B
garantir que os tempos de resposta e resolução definidos nos SLAs sejam cumpridos; e priorizar incidentes com base nos acordos estabelecidos com o cliente, como tempo de resolução critica versus não crítica.
C
monitorar e garantir que os serviços estejam disponíveis conforme definido nos SLAs, como uma disponibilidade de 99,9% durante horário comercial, e realizar análises para identificar áreas de melhoria relacionadas à disponibilidade.
D
definir e implementar SLAs em situações de contingência, como tempos de recuperação após falhas e níveis mínimos de serviço; e planejar estratégias para manter os compromissos estabelecidos nos SLAs mesmo em situações adversas.
E
monitorar os níveis de desempenho estabelecidos nos SLAs, como tempo de resposta máximo para transações ou acessos a sistemas, e prever demandas futuras e ajustar recursos para cumprir os SLAs acordados.
De acordo com a Instrução Normativa SGD/ME nº 94, de 23 de dezembro de 2022, que estabelece diretrizes e procedimentos para a contratação de bens e serviços de tecnologia da informação e comunicação (TIC) no âmbito da administração pública federal, é correto afirmar que:
A
A contratação de serviços de TI deve sempre seguir o modelo de menor preço, independentemente da complexidade do serviço.
B
Os contratos de TI podem ser prorrogados indefinidamente, desde que haja justificativa formal.
C
A IN nº 94 dispensa a análise de risco na contratação de serviços de TI quando o valor do contrato for inferior a R$ 80 mil.
D
É obrigatória a realização de licitação internacional para todas as contratações de TI, independentemente do valor estimado.
E
A execução dos contratos de TI deve ser acompanhada por um Comitê de Governança de TIC, quando houver, ou por servidor designado, com o objetivo de garantir o cumprimento dos requisitos estabelecidos.
Considerando a biblioteca ITILv3, o processo que procura viabilizar a restauração dos serviços o mais rapidamente possível, minimizando os impactos negativos nas áreas de negócio é o gerenciamento de
A
incidentes.
B
capacidade.
C
mudança.
D
liberação.
No contexto do ITIL 4, qual das alternativas abaixo descreve corretamente um dos componentes principais do modelo, essencial para garantir a entrega de valor contínuo aos clientes e outras partes interessadas?
A
Adoção de um ciclo de vida rígido e linear para os serviços de TI.
B
Ênfase exclusiva na tecnologia, sem considerar as pessoas e processos.
C
Priorização de melhorias contínuas através do ciclo de vida de serviço.
D
Foco em gestão de incidentes como o único objetivo central.
E
Separação estrita entre as fases de transição e operação dos serviços.
A Câmara Municipal de Cotia está implementando um Plano de Continuidade de Negócios para garantir que suas operações essenciais possam continuar durante e após eventos adversos, como desastres naturais ou falhas de sistema. Um plano de continuidade de negócios, também conhecido como plano de contingência ou de recuperação de desastres, é uma estratégia que ajuda a organização a manter suas funções críticas em operação durante uma crise e a recuperar plena funcionalidade o mais rápido possível após o evento. Sobre o papel da liderança na implementação de um sistema de gestão de continuidade na Câmara Municipal de Cotia, marque V para as afirmativas verdadeiras e F para as falsas.
( ) A liderança deve apenas aprovar a política de continuidade, sem envolvimento direto na sua formulação.
( ) É essencial que a liderança garanta que os objetivos de continuidade estejam alinhados com a direção estratégica da organização.
( ) A liderança deve assegurar que o sistema de gestão seja capaz de atingir os resultados esperados e promova a melhoria contínua.
( ) A responsabilidade de comunicar a importância da gestão de continuidade deve ser delegada apenas aos gestores de nível médio.
( ) A liderança deve apoiar outros papéis gerenciais para demonstrar compromisso com a gestão de continuidade.
A sequência está correta em
A
V, V, V, V, V.
B
V, F, F, V, F.
C
V, V, V, F, V.
D
F, V, V, F, V.
E
F, F, F, F, F.
De acordo com a NBR ISO/IEC 22301, a partir dos resultados da análise de impacto nos negócios e da avaliação de riscos, a organização deve realizar a identificação de estratégias de continuidade de negócios que, entre outras ações,
A
reduzam a probabilidade de disrupção.
B
expandam o eventual cenário de impacto de disrupção.
C
revisem e validem novamente as atividades de recuperação.
D
priorizem outras atividades ainda não contempladas.
E
aumentem eventuais previsões para o período de disrupção.
O recovery time objective
A
é o tempo médio para se corrigir, após a interrupção, o item de configuração afeto ao serviço de TI.
B
é o tempo necessário para que os impactos adversos se tornem inaceitáveis e pode surgir como resultado do não fornecimento de um serviço.
C
é o atraso máximo aceitável entre a interrupção do serviço e sua restauração.
D
deve ser igual para interrupções não programadas e de recuperação de desastres.
Uma empresa hipotética está instalada em um local com grande incidência de falta de energia elétrica.
Após a identificação dos riscos provenientes da falta de energia elétrica ao negócio da empresa, foram instalados um grupo motor-gerador e um sistema nobreak.
Dentro do contexto da NBR ISSO 22301, da ABNT, a estratégia de continuidade de negócios adotada pela empresa é:
A
definindo e selecionando.
B
determinação dos recursos necessários.
C
proteção e mitigação.
D
avaliação.
E
medição.
Tratar sobre a falha e a necessidade do usuário em relação à preservação de dados, em que se objetiva que as alterações de dados anteriores ao desastre sejam preservadas pelo processamento de recuperação, são fatos relacionados a
A
DRP (disaster recovery plan).
B
RPO (recovery point objective).
C
DRO (disaster recovery option).
D
BCP (business continuity plan).
Qualquer empresa está suscetível a um desastre, ou seja, um ataque hacker, um desastre natural, entre outros, para isto, é tarefa em conjunto com a área de tecnologia a elaboração de um PRD (Plano de Recuperação de Desastres). Desta maneira, o objetivo principal de um PRD é:
A
Identificar vulnerabilidades de segurança em potencial
B
Restaurar rapidamente as operações de negócios após a ocorrência de um desastre
C
Prevenir completamente os impactos de desastres nos sistemas
D
Minimizar a probabilidade de ocorrência de desastres
Ano:
2023
Banca:
Instituto Mais - IMAIS
Assinale a alternativa que apresenta o processo da ITIL – Versão 3 – responsável por estabelecer e manter um catálogo de serviços detalhado, descrevendo todos os serviços de TI fornecidos por uma organização.
A
Gerenciamento de Nível de Serviço (SLM – Service Level Management).
B
Gerenciamento de Incidentes (IM – Incident Management).
C
Gerenciamento de Mudanças (CM – Change Management).
D
Gerenciamento do Portfólio de Serviços (SPM – Service Portfolio Management).
Um plano de _______________ é a documentação formal de recuperação de ativos, normalmente aqueles que suportam as atividades críticas da organização; enquanto um plano de _______________ é a definição prévia de processos alternativos para uso caso um evento que interrompa as atividades normais, afete o conjunto de itens necessários para funcionamento do processo ou sistema.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
A
recuperação de desastres – contingência operacional
B
contingência operacional – recuperação de desastres
C
continuidade de negócios – gerenciamento de riscos
D
gerenciamento de riscos – segurança da informação
E
segurança da informação – continuidade de negócios
A análise de impacto do negócio (business impact analysis – BIA) objetiva identificar vulnerabilidades e fornecer material para o estabelecimento de estratégias de enfrentamento de riscos potenciais.
C
Certo
E
Errado
A métrica das ferramentas de alta disponibilidade que mede por quanto tempo um sistema fica inoperante antes de ser recuperado ou substituído é o
A
tempo médio entre falhas (MTBF).
B
downtime médio.
C
objetivo de ponto de recuperação (RPO).
D
objetivo de tempo de recuperação (RTO).
E
gerenciamento proativo do desempenho.
Para diminuir o ponto de recuperação (RPO) para um servidor de aplicação da rede local, contido no plano de recuperação de desastre, um Analista deve
A
aumentar a quantidade máxima de tempo decorrida antes da conclusão da recuperação do servidor de aplicação após um desastre.
B
migrar o servidor para nuvem.
C
realizar o balanceamento de carga dos links de acesso a internet.
D
aumentar o tempo médio entre a ocorrência e a detecção de falha.
E
aumentar a frequência de backup para diminuir a quantidade de informação que é tolerável perder.
A norma ISO 22301 – Segurança e resiliência – Sistema de gestão de continuidade de negócios – Requisitos determina alguns tópicos a serem considerados no planejamento de mudanças no sistema de gestão de continuidade de negócios, entre os quais, encontra-se a
A
redução do quadro de colaboradores.
B
disponibilidade de recursos.
C
contratação de uma auditoria externa.
D
aprovação da conformidade dos documentos.
E
efetivação de um rodízio no quadro de colaboradores.
Flávio pretende elaborar um plano de recuperação de desastres para um sistema vital de TI, considerando um RPO adequado às necessidades de negócio da sua organização.
Para isso, Flávio precisa, necessariamente, conhecer
A
o tempo máximo aceitável para o sistema se recompor e retomar as atividades após sofrer uma interrupção.
B
a quantidade de informação que a empresa toleraria perder, porque não seriam recuperadas na retomada do sistema.
C
a quantidade de ataques cibernéticos sobre o sistema evitados nos últimos 12 meses.
D
o tempo médio necessário para reparar um componente ou dispositivo do sistema com falha.
E
o custo de manutenção, para que o sistema continue funcionando adequadamente dentro da empresa.
Na gestão de continuidade de negócios, o plano de continuidade de negócios
A
deve ser testado ao menos uma vez, devendo os testes garantir que só uma fração dos integrantes da equipe de recuperação e outros funcionários relevantes possuam conhecimento dos planos.
B
deve contemplar, em sua estrutura, ao menos responsabilidades coletivas requeridas e procedimentos de aplicação rotineira.
C
deve ser integralmente implementado pela equipe de gerência de segurança e, posteriormente, avaliado pelos dirigentes da organização.
D
deve passar por manutenção em intervalos regulares de tempo e ser atualizado em virtude de mudanças nos negócios, alteração na legislação e aquisição de novos equipamentos e sistemas.
A equipe de Tecnologia da Informação (TI) de um órgão da Administração Pública Federal (APF), ao definir sua Política de Gestão de Continuidade de Negócios (PGCN), precisará restringir o escopo inicial da PGCN, devido a restrições orçamentárias. Considerando que o órgão oferta serviços web essenciais para a população e que a indisponibilidade desses serviços poderia acarretar grandes prejuízos para seus usuários, a alta administração do órgão definiu o escopo inicial de sua PGCN, incluindo os dez principais serviços web ofertados.
Para assegurar a implementação e a sustentação da PGCN, de acordo com a ABNT 22301 (Segurança e resiliência – Sistema de gestão de continuidade de negócios), a equipe de TI deve optar por uma estratégia de recuperação de negócios que:
A
utilize uma solução de continuidade adotada em outro órgão da APF e incluí-la no Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) para contratação/aquisição emergencial;
B
impeça a disrupção dos serviços de TI ofertados pelo órgão por mapearem os processos e utilizarem replicação de dados assíncrona em um Centro de Dados de contingência;
C
contemple planos e procedimentos para a operação durante a disrupção, incluindo os custos com a aquisição dos equipamentos necessários;
D
inclua as orientações e os recursos necessários para a operação antes, durante e após a disrupção, considerando os custos e benefícios associados;
E
considere todos os serviços a serem recuperados com a mesma prioridade, variando apenas o seu tempo de recuperação ou dependência de outros serviços.
Constitui boa prática evitar a existência de indicadores de nível de serviço relacionados à disponibilidade que não possam ser monitorados, considerando que a sua violação poderá ser percebida somente mediante o impacto dos eventos associados.
C
Certo
E
Errado
Gerar simulado