Questão 480187

• Banca: FCC
• Órgão: INFRAERO
• Ano: 2011
• Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação
• Disciplina: Governança de TI
• Assuntos: Gerência de Serviços

Sobre Segurança da Informação, analise:

I. As maioria das normas ISO/IEC da série 27000 são aderentes ao modelo de Governança do CobiT ou vice-versa.
II. Na área de gerenciamento de serviços de TI, existe o CobiT que, no processo de gerenciamento de continuidade, traz as melhores práticas para a elaboração de um plano de continuidade do negócio.
III. Sem um plano de recuperação de desastres os administradores de sistemas utilizam diversos artifícios para tentar restabelecer o serviço no menor tempo possível. Os dispositivos adequados para tornar os serviços disponíveis todo o tempo (24/7) possuem redundâncias de hardware, além de diversos controles de acesso ao ambiente.
IV. Na inexistência de um plano de recuperação de desastres e em serviços críticos, consegue-se restabelecer os serviços, tendo como prejuízo apenas a alocação extra de mão de obra especializada (suporte técnico) e atraso na normalização dos serviços.

Está correto o que consta em

• A. I e III, apenas.
• B. I, II, III e IV.
• C. I e II, apenas.
• D. II e IV, apenas.
• E. II e III, apenas.

Gabarito: C

Comentários

• I - Cobit é aderente as melhores práticas: PMBOK, CMMI, ITIL e ISO 27000
  II - DS4 Assegurar a Continuidade dos Serviços
  III, IV - Sem plano de recuperação de Desastres provavelmente não será possível manter os níveis de serviço acordados em hipótese alguma.

• É isso mesmo, gerenciamento de serviços de TI?