Questão 120694

• Banca: FCC
• Órgão: SERGAS
• Ano: 2010
• Provas: FCC - 2010 - SERGAS - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação; Segurança de sistemas de informação

A Segurança da Informação deve ser tratada como um conjunto de mecanismos que garantam a continuidade dos serviços de TI. Nesse sentido, é correto afirmar que um sistema de segurança da informação tem como finalidade

• A. implementar sistema de proteção da informação, sem, contudo, transpor as fronteiras da implantação de dispositivos de hardware ou software, que protegem dados armazenados nos bancos de dados.
  
• B. eliminar o nível de exposição aos riscos a que estão expostos os ativos de TI.
  
• C. eliminar os riscos contra vazamento de informações confidenciais e/ou sigilosas.
  
• D. recuperar os danos em caso de desastre/incidente.
  
• E. eliminar a probabilidade de ocorrência de incidentes de segurança.

Gabarito: D

Comentários

• Questão horrível com pessímas opções de resposta.
• Respondi a questão com o seguinte pensamento:
  
  Nenhum sistema de SI consegue ELIMINAR nada. O que se procura com sua implantação é a redução, e consequente minimização dos impactos trazidos por eventuais incidentes de segurança. So aqui eliminamos as alternativas B, C e E.
  
  A letra A diz que não podemos transpor as fornteiras de hardware e software que protegem dados armazenados no BD. Fronteira essa que não existe em SI. Devemos sim incluir esses ativos no plano de segurança.
  
  Com isso resta apenas a alternativa D.
• Pessoal, o principal para responder essa questão é se deter no enunciado da questão, que ele limita o escopo a "mecanismos que garantam a CONTINUIDADE do negócio.
  
  Se não não tivesse isso no enunciado, ficaria muito abrangente.
• perfeito os comentários dos colegas! a palavra chave que matava a questão estava no enunciado: "continuidade"

• Verdade. Não me atentei ao termo "continuidade".

• A alternativa D é a menos pior, mal redigida, deveria ser "recuperar-se dos danos" no meu ponto de vista.