Questão nº 175
Questão de Tecnologia da Informação · CEBRASPE Câmara dos Deputados 2025 - NS (nº 175)
Julgue os itens seguintes, relativos a procedimentos de backup, vírus e worms, soluções anti-spyware e ameaças pharming.
Em ambientes corporativos com sistemas de backup com versionamento online e verificação periódica de integridade, é dispensável a manutenção de cópias de segurança offline para mitigação de riscos associados a ransomware, uma vez que a recuperação íntegra pode ser assegurada a partir de repositórios online integrados.
Resposta comentada
Backup online (cópia guardada em servidor conectado à rede/internet) protege contra falhas de hardware, mas se o ransomware criptografar a rede inteira, ele pode alcançar também o repositório online. Por isso a regra clássica 3-2-1 exige uma cópia offline (desconectada, em fita, disco removível ou nuvem imutável), que o ataque não consegue atingir.
- Correta: Errado. O item diz ser "dispensável" a cópia offline, mas backup online conectado pode ser criptografado junto com o resto da rede; a cópia offline é justamente a defesa contra isso.
Como ficaria certo: Em ambientes com backup online versionado e verificação de integridade, é indispensável manter cópias offline (ou imutáveis/air-gapped) para mitigar ransomware, pois só elas garantem recuperação mesmo se o repositório online for comprometido.
Fonte: CEBRASPE Câmara dos Deputados 2025 - NS Analista Legislativo – Especialidade: Processo Legislativo e Gestão. Reproduzida para fins de estudo.