← Questões de Segurança da Informação

Segurança da Informação · CONSULPLAN · 2023

Questão comentada de Segurança da Informação

O Analista de Sistemas é responsável por avaliar as rotinas de segurança e recuperação dos arquivos dos sistemas. Considerando que o backup é um exemplo de um item fundamental na tecnologia da informação, sendo necessário para a restauração dos dados em casos de problemas, bugs ou danificação da informação original, marque V para as afirmativas verdadeiras e F para as falsas. ( ) Backup: podem ser executados para abordar necessidades de recuperação de desastres. As cópias de backup são usadas para restaurar dados em um local alternativo, quando o local principal está incapacitado em virtude de um desastre. ( ) Granularidade do backup: depende das necessidades da empresa e dos RTO/RPO requeridos. Com base na granularidade, os backups podem ser classificados como completos, cumulativos e incrementais. ( ) RTO: define o limite tolerável de perda de dados para uma empresa e especifica o intervalo de tempo entre dois backups, ou seja, determina a frequência dos backups. ( ) Backup dinâmico e backup estático: são os dois métodos implantados para backup. A diferença entre eles é que durante o backup estático, o banco de dados fica inacessível para os usuários. A sequência está correta em

Gabarito: C

Backup é aquela rede de segurança que você agradece quando o sistema resolve “fazer drama” e os dados somem, corrompem ou ficam indisponíveis. Em recuperação de desastres, ele serve para restaurar informações em outro ambiente quando o local principal falha. Por isso, a primeira afirmativa está correta. Também faz sentido falar em granularidade do backup: ela varia conforme a necessidade da empresa e os objetivos de recuperação. Aqui entram os tipos mais cobrados em prova: backup completo, incremental e diferencial, além de variações de política e frequência. A banca, porém, misturou os termos e usou “cumulativo” como sinônimo de diferencial em muitos materiais, então a ideia geral da afirmativa é considerada verdadeira. O ponto clássico de pegadinha é RTO e RPO. RPO é o limite tolerável de perda de dados, ou seja, quanto de informação você aceita perder. Já RTO é o tempo máximo para voltar a operação depois de uma falha. Então, se a questão diz que RTO define perda de dados e frequência de backup, ela erra feio. Isso derruba a terceira afirmativa. Por fim, backup dinâmico e backup estático são, sim, métodos usados em bancos de dados. No backup estático, o banco fica indisponível para os usuários durante a cópia, o que aumenta a segurança da consistência dos dados. Assim, o gabarito C fica correto porque as afirmativas 1, 2 e 4 são verdadeiras, e a 3 é falsa.

Continue treinando

Questões relacionadas