Questão 1138921

• Banca: FCC
• Órgão: SABESP
• Ano: 2014
• Provas: FCC - 2014 - SABESP - Técnico em Gestão - Informática
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Considere as afirmativas sobre Plano de Continuidade de Negócios - PCN:

I. Um PCN deve conter a escala de prioridade dos aplicativos, de acordo com seu grau de interferência nos resultados ope- racionais e financeiros da organização. Quanto menos o aplicativo influenciar na capacidade de funcionamento da organização, na sua situação econômica e na sua imagem, mais crítico ele será.
II. Podem ser consideradas como formas de garantir a eficácia do PCN: treinamento e conscientização das pessoas envolvidas, testes periódicos integrais e parciais do Plano e processo de manutenção contínua.
III. É comum que, em determinadas situações de anormalidade, o PCN preveja a possibilidade de fornecimento de serviços temporários ou com restrições, que, pelo menos, supram as necessidades imediatas e mais críticas.
IV. A organização que institui um PCN passa a possuir todos os requisitos de segurança necessários e suficientes para que os aspectos CID (Confiabilidade, Integridade e Disponibilidade) da informação sejam preservados durante todo o tempo.

Está correto o que se afirma APENAS em

• A. II e IV.
• B. II e III.
• C. III e IV.
• D. I, III e IV.
• E. I, II e III.

Gabarito: B

Comentários

• LETRA B.

  TODA A QUESTÃO FOI RETIRADA DO GUIA DE BOAS PRÁTICAS DE SEGURANÇA DA INFORMAÇÃO DO TCU.

  I) ERRADO. De maneira geral, o Plano de Continuidade do Negócio contém informações sobre: a escala de prioridade dos aplicativos, de acordo com seu grau de interferência nos resultados operacionais e financeiros da instituição. Quanto mais o aplicativo influenciar na capacidade de funcionamento da instituição,  na sua  situação econômica e na sua imagem, mais crítico ele será;

  ------------------------------------

  II) CORRETO.  É possível citar três formas de garantir a eficácia do Plano de Continuidade do Negócio: treinamento e conscientização das pessoas envolvidas; testes periódicos do Plano, integrais e parciais; processo de manutenção contínua.
  
  ------------------------------

  III) CORRETO.   É normal que, em determinadas situações de anormalidade, o Plano preveja a possibilidade de fornecimento de serviços temporários ou com restrições, que, pelo menos, supram as necessidades imediatas e mais críticas.
  
  -----------------------------

  IV) ERRADO.  Cabe destacar que o Plano é um entre vários requisitos de segurança necessários para que os aspectos de integridade e disponibilidade sejam preservados durante todo o tempo.
  
  "

  http://portal2.tcu.gov.br/portal/pls/portal/docs/2511466.PDF