Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Continuidade de serviços de TI.
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
74
questões
encontradas
20
Mais recentes
A Gestão de Continuidade de Serviços de TI – GCSTI é o processo que tem como objetivo apoiar a gestão de continuidade de negócio, garantindo que as instalações de TI e serviços essenciais possam ser retomados dentro dos requisitos e prazos adequados à necessidade de negócio, em caso de ocorrência de paradas e desastres. Neste contexto, é correto afirmar que:
A
empresas que hospedam seu parque de servidores em data centers ou na “Nuvem” não precisam se preocupar com GCSTI, uma vez que isso fica a cargo de seus fornecedores.
B
o uso da Estratégia de Fortificação apresenta baixo custo se comparado com os demais planos de recuperação.
C
um plano de Recuperação Intermediária requer uma estrutura de backup igual ou semelhante de servidores, serviços e aplicações.
D
um plano bem elaborado de recuperação dispensa a necessidade de realização de testes de validação do mesmo.
E
um dos problemas e desafios que muitas organizações enfrentam ao planejar e operar os planos de continuidade de TI é a pouca familiaridade técnica da alta direção da organização com serviços e estrutura de TI.
De modo a auxiliar na implantação de política de gestão da continuidade de negócio ─ GCN, a norma ABNT NBR 15999-1:2007 estabelece um modelo de implantação chamado de ciclo de vida da GCN. Este ciclo de vida apresenta a execução cíclica de 6 atividades. Associe cada uma das quatro atividades do GNC abaixo com o respectivo aspecto abordado na norma ABNT NBR 15999- 1:2007.
Atividade | Aspecto abordado |
I - Gestão do programa de GCN | A - Determinação de requisitos de continuidade |
II - Entendendo a organização | B - Documentação |
III - Determinando a estratégia de continuidade de negócios | C - Montagem da estrutura de resposta a incidentes |
IV - Desenvolvendo e implementando uma resposta de GCN | D - Registro das medidas implementadas para mitigação dos riscos e aumento da resiliência organizacional |
Assinale a opção que contém a associação correta.
A
I-B; II-A; III-D; IV-C
B
I-B; II-C; III-D; IV-A
C
I-A; II-B; III-C; IV-D
D
I-C; II-D; III-A; IV-B
E
I-C; II-B; III-D; IV-A
Se uma das atividades de uma organização for terceirizada, o risco e a responsabilidade legal dessa atividade migrarão para o fornecedor ou parceiro de terceirização, e a garantia de viabilidade dos planos de continuidade passará a ser responsabilidade da empresa contratada.
C
Certo
E
Errado
A estratégia de recuperação gradual permanente ou portável conhecida como cold stand-by é caracterizada pelo fato de que a própria organização deve dispor de espaço alternativo com infraestrutura computacional razoável, que disponha de eletricidade, conexões telefônicas e ar-condicionado, e para onde as aplicações possam ser migradas e os níveis de serviços restaurados gradativamente.
C
Certo
E
Errado
Um gerente de TI recebeu de sua Diretoria a determinação de aprimorar o processo da empresa que visa assegurar que todos os recursos técnicos e serviços de TI necessários (incluindo sistemas, redes, aplicações, Central de Serviços e telecomunicações) possam ser recuperados dentro de um tempo preestabelecido. A ITIL V3 tem sido utilizada em todo o mundo como base para a implantação de boas práticas de Gerenciamento de Serviços de TI. De acordo com a demanda exposta e baseando-se na ITIL V3, esse gerente deve aprimorar qual processo da publicação de Desenho do Serviço?
A
Gerenciamento do Nível de Serviço.
B
Gerenciamento da Capacidade.
C
Gerenciamento da Disponibilidade.
D
Gerenciamento da Continuidade do Serviço de TI.
E
Gerenciamento do Catálogo de Serviços.
Todos os membros do ambiente de TI devem ficar atentos ao que fazer em caso de um incidente. A CSIRT (equipe de resposta a incidentes de segurança em computadores) desempenhará a maioria das ações em resposta a um incidente, mas todos da equipe devem examinar detalhadamente o plano de resposta a incidentes. Há várias medidas que podem ser seguidas para conter o dano e minimizar o risco no ambiente, EXCETO:
A
Caso o dano e o escopo de um incidente sejam muito amplos, pode ser necessário realizar uma ação que invoque as cláusulas penais especificadas nos contratos. Por isso é importante que as ações a serem realizadas em caso de um incidente sejam discutidas com antecedência e estejam descritas no plano de respostas.
B
Tentar impedir que os invasores saibam que a equipe está atenta às atividades deles. Isso pode ser difícil, pois algumas respostas essenciais podem alertá-los, mas é importante que seja tentado. Caso a invasão seja interna, por exemplo, uma reunião de emergência da CSIRT ou a solicitação de alteração imediata de todas as senhas poderia alertá-los.
C
Determinar o(s) ponto(s) de acesso usado(s) pelo invasor e implementar medidas que impeçam o acesso futuro. As medidas podem incluir: desabilitar um modem, adicionar entradas de controle de acesso a um roteador ou firewall ou aumentar as medidas de segurança física.
D
Considerar a criação de um sistema totalmente novo com novos discos rígidos, mudando todas as senhas. Neste caso os discos rígidos existentes devem ser removidos e armazenados, porque podem ser usados como evidência caso se opte por processar os invasores.
E
O sistema deve ser imediatamente desconectado da rede, antes mesmo de avaliar a gravidade do dano e os níveis de SLA. Depois deve-se comparar os custos de deixar os sistemas comprometidos offline com os riscos da continuidade das operações.
Sobre Plano de Recuperação de Desastres - PRD, é correto afirmar:
A
Em um documento publicado pela SunGard chamado "Lições aprendidas com o Katrina", os autores dizem que os planos bem-sucedidos incluem transporte e alojamento seguro dos funcionários em caso de desastre. Com os funcionários seguros, eles têm mais chance de se concentrarem em salvar os membros de sua família.
B
As linhas de comunicação são essenciais para um bom PRD. Deve haver listas detalhadas com informações de contato de funcionários e fornecedores. Deve haver um funcionário alocado exclusivamente para enviar mensagens por SMS em tempos de crise.
C
A contratação de um serviço especializado em recuperação de desastre terceirizado pode fornecer à empresa espaços de trabalho alternativos no caso de inutilização do escritório. Esses espaços devem possuir todo o equipamento necessário para a realização do trabalho, mas também acesso a todos os dados da empresa. Para isso, é necessário que a empresa de recuperação de desastre realize backups e armazene os dados da empresa em uma instalação fora do local.
D
Devem ser feitas cópias de segurança dos dados em diversos CDs, DVDs e pen-drives, pois as mídias removíveis são mais fáceis de serem levadas pelos funcionários durante o desastre. Dependendo do tipo de negócio, esse processo de cópia de dados pode acontecer uma vez por ano ou em tempo real.
E
Os testes e auditorias do PRD devem ser feitos apenas por uma equipe interna da empresa. Um PRD não tem valia se foi elaborado há anos e nunca foi testado. Testes a cada 5 anos, com múltiplos cenários, asseguram que um PRD funciona. É igualmente importante verificar e atualizar cuidadosamente as listas de contato de funcionários e fornecedores e manter os registros detalhados dos equipamentos de hardware, software e rede.
Das alternativas a seguir, assinale aquela que corresponde à frequência ideal de testes de um plano de continuidade do negócio.
A
A cada três meses.
B
A cada dez anos.
C
Sempre que houver mudanças relevantes na organização.
D
Sempre que surgirem suspeitas de falhas no plano.
E
Apenas uma vez.
Dentre as alternativas a seguir, assinale a única que lista os passos, na ordem correta, para o desenvolvimento de um plano de continuidade do negócio.
A
Início do projeto, desenvolvimento da estratégia, análise de impacto nos negócios, desenvolvimento do plano, implementação, teste e manutenção.
B
Início do projeto, análise de impacto nos negócios, desenvolvimento da estratégia, desenvolvimento do plano, implementação, teste e manutenção.
C
Início do projeto, análise de impacto nos negócios, desenvolvimento do plano, desenvolvimento da estratégia, implementação, teste e manutenção.
D
Início do projeto, desenvolvimento da estratégia, desenvolvimento do plano, implementação, análise de impacto nos negócios, teste e manutenção.
E
Início do projeto, desenvolvimento da estratégia, análise de impacto nos negócios, desenvolvimento do plano, teste, implementação e manutenção.
Na Continuidade dos Serviços de TI, um sistema de energia de emergência é um exemplo de medida tomada para assegurar a entrega dos serviços mesmo durante a ocorrência de uma catástrofe. Considere as afirmações abaixo sobre a possibilidade de outro processo iniciar esse tipo de medida.
I. Sob condições normais, o Gerenciamento da Disponibilidade pode tomar certas medidas para garantir a entrega dos serviços.
II. O Gerenciamento da Capacidade é estrategicamente responsável pela capacidade certa no tempo certo e não é responsável pela provisão de um sistema de energia de emergência.
III. O Gerenciamento de Mudanças é responsável pela instalação de um sistema de energia de emergência como uma mudança, mas não é responsável por iniciar esse tipo de medida.
IV. O Gerenciamento de Incidentes é responsável por resolver incidentes tão rápido quanto possível; portanto, pode tomar certas medidas para garantir a entrega dos serviços.
É correto o que consta APENAS em
A
I, II e IV.
B
I, II e III.
C
II, III e IV.
D
II e III.
E
III e IV.
Um Plano de Continuidade de Negócios deve conter procedimentos
A
de emergência; operacionais alternativos e temporários; e de restauração, recuperação e retomada.
B
de emergência; e de restauração, recuperação e retomada, apenas.
C
de emergência, apenas.
D
operacionais alternativos e temporários, apenas.
E
de emergência; e operacionais alternativos e temporários, apenas.
Tomar as ações corretivas e preventivas para alcançar a melhoria contínua, com base nos resultados da auditoria interna do SGSI, na revisão gerencial ou em outra informação pertinente, faz parte da fase do planejamento do SGSI.
C
Certo
E
Errado
O gerenciamento de continuidade de serviços de TI é um mecanismo usado caso ocorra algum incidente ou desastre.Tipicamente, trabalha apenas com medidas reativas.
C
Certo
E
Errado
Uma das medidas de continuidade de negócios utiliza uma análise de impacto nos mesmos, caso o serviço de TI deixe de funcionar.
C
Certo
E
Errado
Gerar simulado