Questão 63 · Informática: Segurança da informação
Considere que determinada organização tenha identificado que um banco de dados precisava ter capacidade de trabalhar de forma redundante, caso ocorresse situação adversa, pois isso geraria elevado impacto no seu negócio.
Com base nos aspectos da segurança da informação na gestão da continuidade do negócio da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação correspondente à referida situação hipotética é
- A) planejamento da continuidade da segurança da informação.
- B) implementação da continuidade da segurança da informação.
- C) disponibilidade dos recursos de processamento da informação.
- D) gerenciamento de mudanças para serviços com fornecedores.
- E) monitoramento e análise crítica de serviços com fornecedores.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: C.
A situação descreve a necessidade de o banco de dados operar de forma redundante em caso de situação adversa, dado o alto impacto no negócio. A diretriz correspondente é a disponibilidade dos recursos de processamento da informação, que a NBR ISO/IEC 27002:2013 orienta a implementar com redundância suficiente para atender aos requisitos de disponibilidade. Redundância de banco de dados é exatamente esse tipo de recurso.
- A) Planejamento da continuidade: define o que deve ser feito e o processo de planejamento, sem tratar da redundância do recurso em si.
- B) Implementação da continuidade: trata de implantar os processos e controles de continuidade, não especificamente de redundância.
- D) Gerenciamento de mudanças com fornecedores: trata de alterações em serviços terceirizados, fora do cenário.
- E) Monitoramento de serviços de fornecedores: trata da supervisão de terceiros, também fora do cenário.
Dica: quando a questão mencionar redundância de equipamentos, sistemas ou bancos para evitar indisponibilidade, procure a diretriz de disponibilidade dos recursos de processamento.
Fundamentos: NBR ISO/IEC 27002:2013, gestão da continuidade do negócio (disponibilidade dos recursos de processamento da informação; redundância suficiente)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 63, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.