Questão 960304

• Banca: FCC
• Órgão: SEFAZ-SP
• Ano: 2013
• Provas: FCC - 2013 - SEFAZ-SP - Agente Fiscal de Rendas - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Diante de um risco, pode-se tomar 4 tipos de ação:

Evitar: Tomar uma ação para evitar totalmente um risco. Exemplo I.

Transferir: Pode-se transferir o risco para um terceiro. Exemplo II.

Mitigar: Tomar ações para minimizar riscos. Exemplo III.

Aceitar: Existem alguns riscos que são tão caros de serem combatidos que vale mais a pena aceitar o risco e ter um plano B caso o mesmo ocorra. Exemplo IV.

O tipo de ação e o exemplo estão INCORRETAMENTE associados em:

• A. III - limitar o uso da internet para alguns sites confiáveis somente.
  
• B. II - fazer o outsourcing da administração de um servidor e colocar em contrato penalidades, caso o acordo estabelecido não seja cumprido.
  
• C. IV - guardar um backup dentro da empresa no local onde os dados são processados para que se possa restaurar o ambiente com rapidez caso o sinistro ocorra.
  
• D. I - proibir o acesso à internet dentro da organização, de forma a evitar que vírus sejam copiados da internet para os computadores da empresa.
  
• E. IV - armazenar um backup fora da empresa para restaurar o ambiente caso o sinistro ocorra.
  

Gabarito: C

Comentários

• Caso ocorra um sinistro, o melhor cenário é que o backup esteja goegraficamente DISTANTE da base de dados original.
  C)

• Mas a questão não pede se a ideia é boa ou não