Questão 155476

• Banca: FCC
• Órgão: MPE-RN
• Ano: 2010
• Provas: FCC - 2010 - MPE-RN - Analista de Tecnologia da Informação - Suporte Técnico
• Disciplina: Segurança da Informação
• Assuntos: Backup em Segurança da Informação

Na implementação de uma solução de backup, a escolha e o ajuste das estratégias de backup são fundamentais na obtenção de um sistema eficaz. Nesse contexto, considere:

I. Os recursos de armazenamento, quando encarados sob o ponto de vista da sua integridade e necessidade de proteção devem assegurar que informações, mesmo aquelas com baixa taxa de consulta e com razoável grau de desatualização, sejam integradas ao conjunto de dados de um sistema de backup otimizado.

II. A escolha criteriosa do que deve ser protegido leva em conta não a classificação da informação sempre nos mesmos padrões, mas sim a otimização do tempo para a operação de backup, volume de dados a armazenar e congestionamento da rede, entre outros fatores.

III. A periodicidade das operações de backup está intimamente ligada à taxa de crescimento da informação e ao esforço que é necessário despender para repor a informação, desde a última operação de backup. Nesse sentido, um backup semanal pode ser suficientemente aplicado em sistemas de aquisição em tempo real ou a processamentos de dados relativos a eventos únicos.

IV. Do ponto de vista da escalabilidade, uma solução de backup deve ser dimensionada de acordo com a medida da previsão de crescimento dos sistemas e do ambiente em que ela se insere. Por outro lado, em termos de sistema protegido, a janela dedicada ao backup é definida pelo tempo que um sistema fica dedicado exclusivamente à operação de backup, levando em conta a paralisação total ou parcial dos seus serviços.

Está correto o que se afirma APENAS em

• A. I e II.
  
• B. I e III.
  
• C. II e III.
  
• D. II e IV.
  
• E. III e IV.

Gabarito: D

Comentários

• ABAIXO O LINK DO TEXTO DE ONDE FORAM RETIRADAS AS ALTERNATIVA DA QUESTÃO:
  http://www.dotecome.com/infoimagem/infoimagem/info28/28art6.htm
  
• "A escolha criteriosa do que deve ser protegido leva em conta não a classificação da informação sempre nos mesmos padrões, mas sim a otimização do tempo para a operação de backup, volume de dados a armazenar e congestionamento da rede, entre outros fatores."
  
  Lendo essa afirmação, eu entendi que:
  Aspectos estruturais são mais importantes que a classificação da informação durante a escolha do que deve ser protegido.
  
  Não entendi essa afirmação, nem como ela pode estar correta. Posso não estar interpretando corretamente.
• I. Os recursos de armazenamento, quando encarados sob o ponto de vista da sua integridade e necessidade de proteção devem assegurar que informações, mesmo aquelas com baixa taxa de consulta e com razoável grau de desatualização, sejam integradas ao conjunto de dados de um sistema de backup otimizado.
  
  II. A escolha criteriosa do que deve ser protegido leva em conta não a classificação da informação sempre nos mesmos padrões, mas sim a otimização do tempo para a operação de backup, volume de dados a armazenar e congestionamento da rede, entre outros fatores.
  
  III. A periodicidade das operações de backup está intimamente ligada à taxa de crescimento da informação e ao esforço que é necessário despender para repor a informação, desde a última operação de backup. Nesse sentido, um backup semanal pode ser suficientemente aplicado em sistemas de aquisição em tempo real ou a processamentos de dados relativos a eventos únicos.
  
  IV. Do ponto de vista da escalabilidade, uma solução de backup deve ser dimensionada de acordo com a medida da previsão de crescimento dos sistemas e do ambiente em que ela se insere. Por outro lado, em termos de sistema protegido, a janela dedicada ao backup é definida pelo tempo que um sistema fica dedicado exclusivamente à operação de backup, levando em conta a paralisação total ou parcial dos seus serviços.
  
  Resposta: "D"

• Infelizmente não consegui identificar o erro (ou interpretar o texto) da afirmativa I :

  "I. Os recursos de armazenamento, quando encarados sob o ponto de vista da sua integridade e necessidade de proteção devem assegurar que informações, mesmo aquelas com baixa taxa de consulta e com razoável grau de desatualização, sejam integradas ao conjunto de dados de um sistema de backup otimizado."

  Ao meu ver, mesmo um sistema que é acessado raramente e que não é atualizado em tempo real (por rotinas de sincronização, por exemplo), dependendo da criticidade das informações ali contidas e sua importância para o negócio da empresa, devem sim participar do processo de backup.

  Alguém poderia esclarecer onde estaria o erro?

• @Marcus Magalhães: o link do @Thomazini é bem esclarecedor.

  "A informação estática ou “morta” deverá, sempre que possível, ser endereçada para um sistema de arquivo, e não para um sistema de backup, que  deve preocupar-se apenas com a informação dinâmica."