Questão de Tecnologia da Informação · CEBRASPE SEFAZ-RJ Auditor 2025 - Específicos I (nº 42)

Conceito-chave: Continuidade de Negócios não é só "ter um plano", é decidir quanto risco a empresa aceita antes de investir em proteção. A norma ISO 22301 e as boas práticas dizem que a estratégia deve ser escolhida com base no apetite a risco da organização — ou seja, o quanto ela tolera perder (tempo, dinheiro, reputação) sem quebrar. Sem isso, você gasta demais ou protege de menos.

• (A) Incorreta: Limitar o impacto é o objetivo da continuidade, não um critério de seleção de estratégia. Critério é o que você usa para escolher entre opções; impacto é o resultado esperado.
• (B) Incorreta: Avaliar benefícios "desvinculados dos custos" é absurdo — toda decisão de continuidade exige análise de custo-benefício. A banca quer te pegar pela palavra "benefícios", mas sem custo não há critério racional.
• (C) Incorreta: "Proteção e conformidade irrestritas" é utopia e tecnicamente errado: nenhuma organização consegue proteger tudo sem limite de orçamento. A palavra "irrestritas" é a armadilha — continuidade é gestão de trade-offs, não garantia absoluta.
• (D) Correta: Este é o critério central e o mais citado em normas (ISO 22301, seção 8.3.2): a estratégia deve ser compatível com o apetite a risco da organização. Se a empresa aceita ficar 72h parada, a solução pode ser mais barata; se exige recuperação em 4h, o custo sobe. É essa "consideração sobre o tamanho e o tipo de risco" que orienta a escolha.
• (E) Incorreta: O espelho da (B) — analisar custos "desvinculados dos benefícios" também é errado. A banca inverteu a frase para testar se você lê com atenção. Critério exige relação entre custo e benefício, não isolamento.