Questão 70 · Informática: Computação em nuvem
Texto associado à questão
Texto 4A04-III
Determinado tribunal atende atualmente 325 estruturas judiciárias, entre as quais, 112 comarcas, promovendo acesso aos sistemas judiciários e salvaguarda dos processos digitais. Em razão da importância regional do tribunal, foi implantada uma gestão de risco institucional, com o objetivo de identificação, mensuração e tratamento do risco, com intuito de atender a população de forma ininterrupta. Alinhado com o processo de risco, foi disparado o processo de continuidade de negócio, tendo ficado a cargo do gestor da área de tecnologia da informação e comunicações (TIC) o plano de recuperação de negócio. O datacenter do tribunal conta com sala cofre, nobreaks, geradores, equipamentos de refrigeração e sistema de supressão de incêndio de alta disponibilidade.
Estima-se em torno 15 dias a recuperação do ambiente a partir do zero, o que significa reconfigurar todos os servidores e posteriormente recuperar os becapes. A restauração dos serviços críticos para um ambiente secundário, no qual já estejam configurados os servidores, mas necessitam de sincronização dos dados, leva em torno de dois dias. O tempo total de recuperação de negócio dos serviços críticos de TIC do tribunal não pode exceder três dias. Outro ponto de interesse é o cenário de restrição econômica do país, refletido no tribunal.
A partir das informações apresentadas no texto 4A04-III, e após a análise de risco dos sítios principais e redundantes, o gestor de TIC optou por colocar toda a infraestrutura na nuvem, tendo estabelecido níveis de acordos de serviços rígidos e com redundância. Nesse caso, com relação ao risco associado à disponibilidade e à recuperação dos serviços críticos de TIC, o tratamento adotado foi
- A) aceitar.
- B) evitar.
- C) transferir.
- D) explorar.
- E) mitigar.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: C.
Ao colocar toda a infraestrutura na nuvem com « níveis de acordos de serviços rígidos e com redundância », o gestor repassa a um provedor terceiro a responsabilidade operacional pela disponibilidade e pela recuperação dos serviços críticos. Isso caracteriza a transferência do risco, uma das respostas clássicas da gestão de riscos, que se faz por contrato, seguro ou terceirização.
- A) Aceitar seria manter o risco sem ação, o que o texto não indica.
- B) Evitar seria eliminar a atividade geradora do risco, o que não ocorreu.
- D) Explorar aplica-se a riscos positivos, que criam oportunidades.
- E) Mitigar seria reduzir probabilidade ou impacto internamente; a redundância aparece, mas o foco declarado é repassar a responsabilidade ao provedor.
Dica: algumas bancas associam redundância à mitigação. Quando a questão destaca contrato com terceiro, SLA e transferência para a nuvem, a resposta é transferir.
Fundamentos: Gestão de riscos de segurança da informação (respostas ao risco: aceitar, evitar, transferir, explorar, mitigar) · Texto 4A04-III, citado no comentário
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 70, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.