Questão 5443555

• Banca: CESPE / CEBRASPE
• Órgão: PG-DF
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - PG-DF - Analista Jurídico - Analista de Sistema - Desenvolvimento de Sistema
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Acerca das NBR ISO/IEC 27001, 27002 e 27005 e plano de continuidade de negócios, julgue o item a seguir.

Um plano de continuidade de negócio tem o objetivo de lidar com um desastre e seus desdobramentos logo após a sua ocorrência e será executado ainda durante o modo de emergência iniciado com o desastre, com o objetivo de restabelecer imediatamente a operação normal dos sistemas críticos.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Segundo a iso 15999: Plano de continuidade de negócios (PCN): documentação de procedimentos e informações desenvolvida, consolidada e mantida de forma que esteja pronta para uso caso ocorra um incidente, de forma a permitir que a organização mantenha suas atividades críticas em um nível aceitável previamente definido.

  Acredito que o erro esteja em restabeler imediatamente a operação dos sistemas críticos, visto que a norma estabelece como objetivo prover meios alternativos para que as atividades críticas mantenham um nível aceitável de funcionamento até que esses serviços sejam restabelecidos.

• O examinador foi radical aqui. O objetivo como bem disse o Matheus é  manter a operação de modo suficiente até que a situação seja normalizada. A questão diz:o objetivo de restabelecer imediatamente a operação normal dos sistemas críticos.

  Gabarito E.

  Bjus pra tia Lea!