Q15473 - ESAF Analista de Finanças e Controle 2012
É necessário que os Planos de Recuperação de Desastres sejam
Q15532 - FCC Analista Ministerial - Tecnologia da Informação 2012
Sobre o tratamento de incidentes, analise: I. Propagação de vírus ou outros códigos maliciosos. II. Ataques de engenharia social. III. Modificações em um sistema, sem o conhecimento ou consentimento prévio de seu proprietário. IV. Ocorrência de monitoramento indevido de troca de mensagens. Constitui exemplos de incidente de segurança que deve ser reportado o que consta em:
Tendo em vista que as preocupações da gestão de segurança da informação incluem política de segurança da informação, gestão de ativos, segurança em recursos humanos, segurança física e do ambiente, gestão das operações e comunicações, controle de acessos, aquisição, desenvolvimento e manutenção de sistemas de informação, assinale a opção correta.
Os responsáveis pela Segurança da Informação do TRF da 3a Região foram encarregados de produzir dois documentos: 1. Documenta procedimentos de gerenciamento, desenhados para manter ou recuperar operações de negócio, incluindo operações de computadores, no caso de eventuais emergências, desastres ou falhas de sistemas. É elaborado para situações em que exista perda de recursos, porém, esses recursos podem ser recuperados de uma forma menos traumática. 2. Documenta uma série de instruções ou procedimentos pré-determinados que descrevam como as funções de negócios da organização serão sustentadas durante e após uma interrupção significante. É elaborado para possibilitar que a organização funcione em um nível aceitável para sua sobrevivência e absorva possíveis impactos financeiros, operacionais e de imagem. Os documentos 1 e 2 são, respectivamente,
Q16217 - FGV Analista de Tecnologia da Informação-Segurança da Informação 2015
Em uma dada situação de risco para um incidente de segurança, determinada organização decidiu não adotar controles, preferindo fazer um seguro para cobrir eventuais prejuízos no caso de ocorrência do incidente. Nesse exemplo foi adotado o tratamento de:
Q16286 - FCC Analista Judiciário - Tecnologia da Informação 2015
No caso de ocorrer um evento que atinja recursos de TI vitais para uma organização, é essencial colocar rapidamente em ação um plano que reduza os impactos da interrupção de funções críticas e recupere as operações. Especialistas recomendam ações para se criar um bom plano de contingência, dentre as quais NÃO se encontra:
Q16564 - UFLA Técnico de Tecnologia da Informação 2010
Em Tecnologia de Informação (TI), um plano de contingência é definido como um conjunto de medidas que combinam ações preventivas para manter a integridade, a disponibilidade de dados e serviços e, em caso de situações de anormalidade, a sua recuperação. São medidas de um plano de contingência, EXCETO:
Em função do aumento nos últimos oito anos da exploração, produção e comercialização de petróleo e seus derivados, cresce o risco de acidentes e, conseqüentemente, a preocupação governamental na fiscalização e controle das operações relacionadas às atividades petrolíferas. Para tal, para a obtenção de uma dada licença ambiental, é exigida a elaboração de um plano de contingência que, entre outros itens, deve adequar os equipamentos de contingência aos níveis de respostas constantes na legislação. Em relação aos níveis de resposta (Tier 1, Tier 2, Tier 3) pode-se afirmar que o(s) nível(eis)