Questão 102433

• Banca: CESPE / CEBRASPE
• Órgão: TCU
• Ano: 2009
• Provas: CESPE - 2009 - TCU - Analista de Controle Externo - Tecnologia da Informação - Prova 2
• Disciplina: Segurança da Informação
• Assuntos: Planos de contingência

Acerca dos processos típicos de tratamento de incidentes de segurança, julgue o item abaixo.

O aumento do tempo decorrente entre a detecção e o fim da recuperação, nos incidentes de segurança, não aumenta necessariamente o tempo de indisponibilidade do serviço afetado.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Se a empresa tiver no seu plano de continuidade de negócio alguma estratégiapara permitir a continuidade da função afetada então a disponibilidade dosistema não é afetada enquanto o problema não é resolvido.Fonte: http://br.groups.yahoo.com/group/timasters/message/16627
• A equipe de suporte pode aplicar um paleativo para restaurar o serviço, enquanto pesquisam a solução do problema.

• CERTA

  o tempo de indisponibilidade é um requisito do sistema, que deve ser atendido, e independe dos procedimentos de recuperação. Esses procedimentos podem incluir a avaliação de causas e suas soluções e não possuem as restrições de tempo impostas para a indisponibilidade do serviço.