Questão 122755

• Banca: ESAF
• Órgão: SUSEP
• Ano: 2010
• Provas: ESAF - 2010 - SUSEP - Analista Técnico - Prova 2 - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Planos de contingência

Entende-se por Plano de Contingência

• A. um plano de ações destinado à guarda de informações contingenciais da organização.
• B. um programa global destinado a administrar o ambiente de contingenciamento de informações da organização.
• C. um programa contingencial de identificação de perdas decorrentes de ameaças à integridade das informações.
• D. um programa global destinado ao desenvolvimento de sistemas de informações gerenciais de suporte a decisões contingenciais.
• E. um programa global destinado a manter o ambiente de informações da organização totalmente seguro contra quaisquer ameaças a sua integridade e sobrevivência.

Gabarito: E

Comentários

• RECURSO
  
  
  Tipicamente um Plano de Continuidade de Negócios enxerga o funcionamento de uma empresa através de duas variáveis: os COMPONENTES e os PROCESSOS. 
  Componentes:  processos, energia, infraestrutura, pessoas (sinônimo de recursos)
  Plano de Recuperação de Desastres refere-se aos planos focados na formalização da SEQUENCIA necessária para restauração ou substituição destes COMPONENTES, independente da ameaça (incidente) que os afete. 
  
  Com a ativação de ambos os tipos de planos, chegamos ao Plano de Continuidade de Negócios. 
  
  Fonte com adaptações: http://www.rhoempreendedor.com.br/materias.asp?ID=714&ID_coluna=50
   
  Portanto os Planos de Recuperação de Desastres + Contingência formam um sistema global que seria o PCN.
  
  Para mim o gabarito mais correto é o A
• "...TOTALMENTE seguro contra QUAISQUER ameaças..."
  
  Fala sério... só se for pra ESAF mesmo....
• Questão equivocadíssima.  Eliminei a correta justamente pelo caráter determinístico. Todo mundo que já leu sobre o assunto sabe que ambiente totalmente seguro e "quaisquer ameaças" são impossíveis de se obter.

• Eu também discordo da alternativa E senhores.

  Cito até mesmo o exemplo do guia do TCU de segurança da informação sobre continuidade de negócios. É SOBRE PCN(PLANO DE CONTINUIDADE DE NEGÓCIOS), mas pela ideia podemos matar questões de plano de contigência.

  Segundo este GUIA,p.33,item 3.3 Qual é o objetivo do PCN? ,"

  Cabe destacar que o Plano é um entre vários requisitos de segurança necessários para que os aspectos de integridade e disponibilidade sejam preservados durante todo o tempo."

   

  ______

  **É até surreal dizer totalmente seguro, principalmente em segurança da informação, onde é fundamental mais camadas de segurança e mais planejamento de seguraça pra proteger um ambiente.