A política de gestão da continuidade de negócios (GCN), proposta pela dire...

A política de gestão da continuidade de negócios (GCN), proposta pela direção administrativa da empresa, deve ser aprovada pela alta direção e, em seguida, comunicada somente aos empregados da á...

Q245204 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação

A política de gestão da continuidade de negócios (GCN), proposta pela direção administrativa da empresa, deve ser aprovada pela alta direção e, em seguida, comunicada somente aos empregados da área de TI, já que o sigilo é imprescindível para o seu sucesso.

a) Certo
b) Errado

Analisando...

Questões sobre Plano de Continuidade de Negócios

1

Q1085412 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • DEPEN • Área 7
A informação é fundamental para a continuidade dos negócios de uma organização e consequentemente necessita ser adequadamente protegida. No que se refere a esse assunto, julgue o item subsecutivo.

No que se refere ao grau de importância, a informação pode ser classificada, em uma organização, como crítica, vital, sensível e não sensível.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
2

Q1083917 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021
Conforme a norma ISO 22301, convém que as equipes responsáveis por responder aos incidentes sejam capazes de
- a) realizar as ações conforme o planejamento das áreas competentes.
- b) garantir a disponibilidade dos recursos necessários.
- c) acionar a equipe responsável por iniciar uma resposta apropriada.
- d) obedecer às prioridades estabelecidas pelas áreas competentes para todas as ações.
- e) acionar a área responsável pela comunicação com as partes interessadas.
Analisando...
Carregando informações...
3

Q1052963 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • HEMOBRÁS • Analista de TI
📖 Texto associado ▼

Acerca de segurança da informação, julgue os próximos itens.

Os planos de continuidade de negócios devem ser mantidos atualizados e garantir que as informações sejam classificadas de acordo com seu grau de sigilo preconizado pela política de classificação das informações.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q1052444 • Segurança da Informação • Plano de Continuidade de Negócios • Consulplan • HEMOBRÁS • Analista Administrativo • 2025
Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde, sofra um ataque ransomware, no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:
- a) Segurança da informação.
- b) Riscos de segurança da informação.
- c) Continuidade de negócios em segurança da informação.
- d) Mudanças nos aspectos relativos à segurança da informação.
Analisando...
Carregando informações...
5

Q1050556 • Segurança da Informação • Plano de Continuidade de Negócios • FGV • TCE PA • Analista de Segurança • 2024
Uma empresa hipotética está instalada em um local com grande incidência de falta de energia elétrica.
Após a identificação dos riscos provenientes da falta de energia elétrica ao negócio da empresa, foram instalados um grupo motor-gerador e um sistema nobreak.
Dentro do contexto da NBR ISSO 22301, da ABNT, a estratégia de continuidade de negócios adotada pela empresa é:
- a) definindo e selecionando.
- b) determinação dos recursos necessários.
- c) proteção e mitigação.
- d) avaliação.
- e) medição.
Analisando...
Carregando informações...
6

Q1035992 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • BANRISUL • Suporte à Plataforma Mainframe • 2022
Com relação à segurança da informação, julgue o item seguinte.
Um plano de continuidade de negócios deve ser criado em uma organização a fim de garantir que, no caso da interrupção das atividades na organização, soluções de segurança física e lógica sejam respectivamente implementadas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1008614 • Segurança da Informação • Plano de Continuidade de Negócios • FGV • TRT 24 REGIÃO MS • Tecnologia da Informação Reaplicação • 2025
A Resolução 396/2021 do Conselho Nacional de Justiça institui a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ).
A respeito dos objetivos da ENSEC-PJ, avalie as afirmativas a seguir.

I. Baratear a execução das atividades do Judiciário no ambiente digital para reduzir o tempo de atendimento e recuperação de falhas.
II. Aumentar a resiliência às ameaças cibernéticas por meio da gestão ativa de permissões de usuários de sistemas informatizados.
III. Permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível.
IV. Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário.

Está correto o que se afirma em
- a) I e II, apenas.
- b) II e III, apenas.
- c) III e IV, apenas.
- d) I, III e IV, apenas.
- e) II, III e IV, apenas.
Analisando...
Carregando informações...
8

Q880553 • Segurança da Informação • Plano de Continuidade de Negócios • Instituto Access • Câmara de Apiaí SP • Assistente de Tecnologia da Informação • 2024
Qual técnica é mais eficaz para garantir a disponibilidade contínua de serviços em uma rede de missão crítica?
- a) Implementação de controle de acesso granular.
- b) Uso de sistemas de detecção de intrusões (IDS).
- c) Implementação de balanceamento de carga e failover.
- d) Realização de testes de penetração regulares.
Analisando...
Carregando informações...
9

Q848669 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • Cientista de Dados • 2020
A respeito de dados, informação, conhecimento e inteligência, julgue o próximo item.
Em organizações públicas e privadas, o plano de continuidade de negócio deve garantir a segurança e a integridade dos dados armazenados.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q657572 • Segurança da Informação • Plano de Continuidade de Negócios • CESPE CEBRASPE • TJ PA • Analista Judiciário Análise de Sistemas • 2020
Texto 4A04-III

Determinado tribunal atende atualmente 325 estruturas judiciárias, entre as quais, 112 comarcas, promovendo acesso aos sistemas judiciários e salvaguarda dos processos digitais. Em razão da importância regional do tribunal, foi implantada uma gestão de risco institucional, com o objetivo de identificação, mensuração e tratamento do risco, com intuito de atender a população de forma ininterrupta. Alinhado com o processo de risco, foi disparado o processo de continuidade de negócio, tendo ficado a cargo do gestor da área de tecnologia da informação e comunicações (TIC) o plano de recuperação de negócio. O datacenter do tribunal conta com sala cofre, nobreaks, geradores, equipamentos de refrigeração e sistema de supressão de incêndio de alta disponibilidade. Estima-se em torno 15 dias a recuperação do ambiente a partir do zero, o que significa reconfigurar todos os servidores e posteriormente recuperar os becapes. A restauração dos serviços críticos para um ambiente secundário, no qual já estejam configurados os servidores, mas necessitam de sincronização dos dados, leva em torno de dois dias. O tempo total de recuperação de negócio dos serviços críticos de TIC do tribunal não pode exceder três dias. Outro ponto de interesse é o cenário de restrição econômica do país, refletido no tribunal.

a) é recomendada com o método de hot-site.

b) é recomendada com o método de mobile-site.

c) é recomendada com o método de cold-site.

d) é recomendada com o método de mirror-site.

e) não é recomendada, haja vista a proteção existente no sítio principal.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →