Questão nº 35
Questão de Tecnologia da Informação · FGV ALEP 2024 (nº 35)
Uma clínica médica armazena registros eletrônicos de pacientes e precisa de um sistema de backup confiável para garantir a recuperação de dados em caso de falhas de sistema. Além disso, os softwares de análise de imagem requerem estações de trabalho de alto desempenho e é necessário assegurar que apenas funcionários autorizados possam acessar esses equipamentos e os dados nelas contidos.
Analisando as questões de política de backup e proteção das estações de trabalho, assinale a afirmação correta.
- AA clínica deve considerar senhas simples adequadas para estações de trabalho, confiando na segurança de sua rede interna.
- BA clínica deve armazenar backups no mesmo local físico que os dados originais para facilitar o acesso e a restauração.
- CA clínica deve tratar todos os dados com a mesma prioridade, sem distinguir entre tipos de informações nos backups.
- DA recuperação de dados de um backup deve ser sempre rápida e sem complicações, independentemente da situação ou falha ocorrida.
- EA clínica deve realizar backups regulares dos registros eletrônicos dos pacientes para garantir a disponibilidade dos dados em caso de falhas do sistema e adotar controle de acesso baseado em funções, assegurando que apenas funcionários relevantes tenham acesso a projetos específicos. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Conceito-chave: Backup e controle de acesso são duas faces da mesma moeda: um garante que os dados existam após uma falha (disponibilidade), e o outro garante que apenas quem precisa veja esses dados (confidencialidade). Nenhum dos dois funciona bem se for feito de forma genérica ou descuidada.
- (A) Incorreta: Senhas simples em estações de trabalho são um risco grave, pois qualquer pessoa poderia acessar dados de pacientes; a segurança da rede interna não elimina a necessidade de autenticação forte na máquina.
- (B) Incorreta: Armazenar backups no mesmo local físico dos dados originais é um erro clássico: se houver um incêndio, roubo ou falha no disco, você perde tanto o original quanto a cópia de segurança.
- (C) Incorreta: Tratar todos os dados com a mesma prioridade é ineficiente e perigoso; dados de pacientes exigem maior frequência de backup e proteção do que arquivos temporários, por exemplo.
- (D) Incorreta: A recuperação de dados nem sempre é rápida e simples; depende do tipo de falha, do tamanho dos dados e da infraestrutura. Prometer "sempre rápida" é irreal e pode levar a expectativas frustradas.
- (E) Correta: A clínica deve fazer backups regulares (para garantir a disponibilidade dos registros) e adotar controle de acesso baseado em funções (RBAC), onde cada funcionário só vê o que é necessário para seu trabalho, protegendo a confidencialidade dos pacientes.
Armadilha da banca na alternativa (D): Ela parece lógica e desejável, mas a banca quer que você perceba que "rápida e sem complicações" é uma promessa absoluta demais. Na prática, a recuperação depende de testes, infraestrutura e do tipo de incidente. A alternativa correta (E) é mais realista e completa, unindo backup e controle de acesso.
Fonte: FGV ALEP 2024 Técnico Legislativo - Suporte e Manutenção (Caderno Tipo 1). Reproduzida para fins de estudo.