Conforme a norma ISO 22301, convém que as equipes responsáveis por responder ...

Conforme a norma ISO 22301, convém que as equipes responsáveis por responder aos incidentes sejam capazes de

Q1083917 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021

Conforme a norma ISO 22301, convém que as equipes responsáveis por responder aos incidentes sejam capazes de

a) realizar as ações conforme o planejamento das áreas competentes.
b) garantir a disponibilidade dos recursos necessários.
c) acionar a equipe responsável por iniciar uma resposta apropriada.
d) obedecer às prioridades estabelecidas pelas áreas competentes para todas as ações.
e) acionar a área responsável pela comunicação com as partes interessadas.

Questões sobre Plano de Continuidade de Negócios

1

Q231191 • Segurança da Informação • Plano de Continuidade de Negócios • CESGRANRIO • Chesf • Profissional de Nível Superior
A gestão de continuidade de negócio envolve prioritariamente os seguintes processos:
- a) tratamento de incidentes; solução de problemas; acordo de nível de operação
- b) plano de redundância; análise de risco; planejamento de capacidade
- c) investigação e diagnóstico; resolução de problemas; recuperação
- d) gestão de configuração; planejamento de capacidade; gestão de mudança
- e) análise de impacto no negócio; avaliação de risco; plano de contingência
2

Q118953 • Segurança da Informação • Plano de Continuidade de Negócios • FCC • INFRAERO • Analista de Sistemas Segurança da Informação
O Plano de Continuidade do Negócio
- a) não precisa ser testado antes que se torne realmente necessário, pois testes por si só implicam em riscos aos ativos de informação.
- b) deve ser elaborado com base em premissas departamentais particulares do que é considerado importante ou não.
- c) prioriza e estabelece as ações de implantação como resultado de uma ampla análise de risco.
- d) define uma ação de continuidade imediata e temporária.
- e) precisa ser contínuo, evoluir com a organização, mas não precisa ser gerido sob a responsabilidade de alguém como os processos organizacionais.
3

Q163669 • Segurança da Informação • Plano de Continuidade de Negócios • FCC • SEFAZ BA • Auditor Fiscal • 2019
Um Auditor Fiscal da área de Tecnologia da Informação foi incumbido de identificar quais unidades, operações e processos de negócios são essenciais para a sobrevivência da organização e avaliar os impactos financeiros, operacionais e de serviços de uma interrupção nesses processos. Deverá, inicialmente, avaliar as áreas funcionais selecionadas para determinar a resistência da infraestrutura para suportar a disponibilidade de informações. Ao final, deverá construir um relatório detalhando os possíveis incidentes e seus impactos (dinheiro ou tempo) nas funções de negócios. Com base nestes impactos potenciais associados à inatividade, a organização irá priorizar e implementar contramedidas para diminuir os riscos de tais interrupções e detalhar estas contramedidas no Plano de Continuidade de Negócio. O trabalho que o Auditor executou constitui o que é chamado de
- a) Compliance Analysis - COMA.
- b) Business Impact Analysis - BIA.
- c) Vulnerability Analysis - VANA.
- d) Vulnerability Operacional Analysis - VOA.
- e) Business Process Management - BPM.
4

Q197427 • Segurança da Informação • Plano de Continuidade de Negócios • FCC • INFRAERO • Analista
Sobre a Gestão da Continuidade do Negócio, é correto afirmar:
- a) As cópias dos Planos de Continuidade do Negócio devem estar atualizadas mas não precisam ser protegidas no mesmo nível de segurança como aplicado no ambiente principal. Outros materiais necessários para a execução do plano de continuidade do negócio devem estar armazenados no ambiente principal, em local de fácil acesso.
- b) O processo de planejamento da continuidade de negócios deve considerar a implementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários, sem dispensar atenção à avaliação de dependências externas ao negócio e aos contratos existentes.
- c) Convém que uma estrutura de planejamento, para continuidade de negócios, contemple os requisitos de segurança da informação identificados e considere condições para ativação dos planos, os quais descrevem os processos a serem seguidos (como se avaliar a situação, quem deve ser acionado etc.) antes de cada plano ser ativado.
- d) É conveniente que cópias do plano de continuidade do negócio sejam guardadas no ambiente principal, em um local de fácil acesso.
- e) Apesar de ser necessário atualizar os planos de continuidade do negócio regularmente, não é aconselhável que eles sejam testados com frequência para não impactar em aumento de custos para a área de TI.
5

Q116495 • Segurança da Informação • Plano de Continuidade de Negócios • FCC • Sergipe Gás SA • Analista de Sistemas
Em um plano de recuperação de desastres, as diretrizes devem prever os impactos da paralisação e o tempo necessário para a recuperação das atividades de TI. Dentre as prinicipais estratégias para recuperação, aquela em que a organização possui outro local próprio no qual possa executar o suporte aos serviços de TI é conhecida por
- a) warm site.
- b) cold site.
- c) farm site.
- d) recovery site.
- e) hot site.
6

Q120346 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • PREVIC • Analista de Tecnologia da Informação
📖 Texto associado ▼

Em relação a plano de continuidade de negócio, julgue os itens
seguintes.

As análises/avaliações de risco do plano de continuidade do negócio devem envolver os responsáveis pelos processos e recursos do negócio. É importante que essas análises/avaliações não se limitem aos recursos de processamento da informação, mas incluam os resultados específicos da segurança da informação.
- a) Certo
- b) Errado
7

Q245204 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
A política de gestão da continuidade de negócios (GCN), proposta pela direção administrativa da empresa, deve ser aprovada pela alta direção e, em seguida, comunicada somente aos empregados da área de TI, já que o sigilo é imprescindível para o seu sucesso.
- a) Certo
- b) Errado
8

Q848669 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • Cientista de Dados • 2020
A respeito de dados, informação, conhecimento e inteligência, julgue o próximo item.
Em organizações públicas e privadas, o plano de continuidade de negócio deve garantir a segurança e a integridade dos dados armazenados.
- a) Certo
- b) Errado
9

Q247379 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
A alta direção deve participar da análise crítica da capacidade de gestão da continuidade do negócio da organização, de forma a garantir sua aplicabilidade, adequação e funcionalidade.
- a) Certo
- b) Errado
10

Q119766 • Segurança da Informação • Plano de Continuidade de Negócios • CESGRANRIO • ELETROBRÁS • Analista de Sistemas Júnior Processos de Negócios
Um presidente de uma empresa indicou que os sistemas de informação transacionais e o serviço de e-mail são prioritários, e, portanto, devem ser restaurados muito rapidamente, em caso de indisponibilidade. Para esses serviços, as estratégias de contingência, ordenadas da mais à menos apropriada, são:
- a) cold-site, hot-site e warm-site.
- b) cold-site, warm-site e hot-site.
- c) hot-site, warm-site e cold-site.
- d) warm-site, cold-site e hot-site.
- e) warm-site, hot-site e cold-site.

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo