SóProvas

ID
1682767
Banca
CESPE / CEBRASPE
Órgão
STJ
Ano
2015
Provas
Disciplina
Segurança da Informação
Assuntos

Com relação à gestão de continuidade de negócio e ao gerenciamento de incidentes de segurança da informação, julgue o item subsequente.

O plano de continuidade do negócio de uma organização deve considerar a existência de ambientes temporários alternativos como forma de garantir o retorno de serviços considerados críticos e que exijam um menor tempo de recuperação.


Alternativas
Comentários
  • O plano de continuidade do negócio de uma organização PODE considerar a existência de ambientes temporários alternativos como forma de garantir o retorno de serviços considerados críticos e que exijam um menor tempo de recuperação.

  • Segundo norma NBR/ISO 27002:2005, p.105

    14 Gestão da continuidade do negócio
    14.1.3 Desenvolvimento e implementação de planos de continuidade relativos à segurança da informação

    "Convém que, se os ambientes alternativos temporários forem usados, o nível de controles de segurança
    implementados nestes locais seja equivalente ao ambiente principal."

    Portanto, a existência de um ambiente alternativo é uma possibilidade, como bem observou o colega Elvis.

  • Dever é obrigatório.

    Ela pode... considerar.

  • Não é obrigatório manter ambientes temporários

  • Pode não ser obrigatório manter ambientes temporários, mas é obrigatório considerar a existência de ambientes temporários.

    Para mim, gabarito equivocado.

  • Acho que o erro está em dizer "...garantir o retorno de serviços considerados críticos e que exijam um menor tempo de recuperação."

    Na verdade, é preferível garantir o retorno de serviços que tenham maior tempo de recuperação.

  • ✅Gabarito(Errado)

     

    Primeiro - O termo "deve considerar" não quer dizer que ela seja obrigada a tomar tal ação, está mais relacionado ao ato de "levar em consideração", ou seja, não deixar de pensar como solução.

    Segundo - Já o último requisito é bem enfático, "exijam um menor tempo de recuperação". Não vai ser a solução proposta "ambientes temporários alternativos", que vai conseguir atingir tal requisito. A estrutura que deveria ser pensada para conseguir um menor tempo de recuperação deveria ser pelo menos a "Hot Site", também conhecida como Recuperação Imediata.

    Fontes: https://www.teleco.com.br/tutoriais/tutorialitil2/pagina_3.asp

    https://www.ospace.com.br/o-que-e-work-area-recovery-ou-w-r-falando-em-continuidade-de-negocios/