Questão 1232485

• Banca: FCC
• Órgão: TRT - 5ª Região (BA)
• Ano: 2013
• Provas: FCC - 2013 - TRT - 5ª Região (BA) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Backup em Segurança da Informação

Na administração de sistemas, os backups são imprescindíveis, pois sem eles dados podem ficar irrecuperáveis caso sejam perdidos devido a uma falha acidental ou a uma invasão. Ao implantar uma política de backup no TRT da Bahia, o responsável deve

• A. fazê-los da forma menos automatizada possível, envolvendo todos no trabalho de realização do backup, de maneira a dividir a responsabilidade dos administradores e operadores dos sistemas com os funcionários.
• B. retirar da lista de itens cujo backup deve ser feito com frequência: dados, arquivos de configuração e logs.
• C. providenciar meios para armazenar os backups fora do Tribunal, como em cofres de bancos, por exemplo. Essa é a única maneira de garantir a confidencialidade e a integridade desses backups, além de evitar que dados sejam perdidos por problemas com backups que não podem ser restaurados.
• D. evitar fazer a verificação do backup logo após a sua geração para impedir que dados sejam perdidos. A verificação deve ser feita posteriormente, em intervalos regulares, apenas para tentar descobrir defeitos em dispositivos e meios de armazenamento usados no Tribunal.
• E. evitar o backup de binários (executáveis e bibliotecas), porque abre a possibilidade de que eventuais malwares ou executáveis corrompidos sejam reinstalados na restauração do sistema. A exceção é um backup completo do sistema logo após a sua instalação, antes que ele seja colocado na rede do Tribunal.

Gabarito: E

Comentários

• Gabarito está E.

   

  Ainda não tinha ouvido falar sobre evitar backup de binários.

• 4.9. Políticas de Backup e Restauração de Sistemas

  A importância dos backups na administração de sistemas nunca pode ser minimizada. Sem eles, muitos dados são simplesmente irrecuperáveis caso sejam perdidos devido a uma falha acidental ou a uma invasão.

  Os backups devem fazer parte da rotina de operação dos seus sistemas e seguir uma política determinada. O melhor é fazê-los da forma mais automatizada possível, de modo a reduzir o seu impacto sobre o trabalho dos administradores e operadores de sistemas.

  A lista de itens cujo backup deve ser feito com freqüência inclui:

  - dados;

  - arquivos de configuração;

  - logs.

  Um ponto que merece especial cuidado é o backup de binários (executáveis e bibliotecas), que geralmente deve ser evitado. Uma exceção a essa regra é uma cópia completa do sistema logo após a sua instalação, antes que ele seja colocado em rede. Backups que incluem binários não são aconselháveis porque abrem a possibilidade de que eventuais Cavalos de Tróia ou executáveis corrompidos sejam reinstalados na restauração do sistema.

  Alguns cuidados devem ser tomados em relação ao local onde são guardados os backups:

  - o acesso ao local deve ser restrito, para evitar que pessoas não autorizadas roubem ou destruam backups;

  - o local deve ser protegido contra agentes nocivos naturais (poeira, calor, umidade);

  - se possível, é aconselhável que o local seja também à prova de fogo.

  
  FONTE: https://goo.gl/QcznPz