Questão nº 45
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 45)
FGV2024Técnico de Nível Superior - Analista de Infraestrutura de RedesTecnologia da Informação
Gabarito: Dver comentário ↓
Ao elaborar um plano de continuidade do negócio, um analista deve observar algumas exigências.
Em relação às exigências pertinentes, é correto afirmar que:
- Acada usuário de informação da organização precisa ter conhecimento de todo o plano de continuidade do negócio;
- Ba análise de impacto nos negócios deve identificar as atividades que não suportam o fornecimento de produtos e serviços;
- Co plano deve conter os papéis e as responsabilidades de cada usuário, os recursos necessários para a sua execução e as empresas que possuem os melhores preços;
- Da análise de impacto nos negócios exige uma forte participação das áreas de negócio da organização, pois seus executivos são quem tem a responsabilidade de indicar o tempo máximo de indisponibilidade de cada uma; (alternativa correta)
- Ea organização deve definir, implementar e manter um processo formal ou informal para a análise de impacto nos negócios que especifique os critérios para que essas informações sejam confidenciais e mantenham-se atualizadas.
Resposta comentada
Gabarito Alternativa D
Um Plano de Continuidade de Negócios (PCN) é um conjunto de procedimentos para garantir que uma organização possa continuar operando ou se recuperar rapidamente após um incidente grave (como um desastre, falha de sistema ou ataque cibernético). A Análise de Impacto nos Negócios (AIN) é a etapa inicial e fundamental do PCN, que identifica os processos mais críticos e os impactos de sua interrupção.
- (A) Incorreta: Não é necessário que cada usuário conheça todo o plano. O acesso à informação do PCN é baseado na necessidade de saber (need-to-know) e nas responsabilidades específicas de cada indivíduo, para manter a segurança e a eficiência.
- (B) Incorreta: A Análise de Impacto nos Negócios (AIN) deve identificar as atividades críticas que suportam o fornecimento de produtos e serviços, ou seja, aquelas essenciais para a sobrevivência e operação da organização, e não as que não suportam.
- (C) Incorreta: O plano deve conter papéis, responsabilidades e recursos necessários, mas a inclusão de "empresas que possuem os melhores preços" não é um componente fundamental ou típico de um plano de continuidade de negócios, que foca na estratégia de recuperação interna e externa, não em cotações de fornecedores. Armadilha da banca: A alternativa mistura elementos corretos (papéis, responsabilidades, recursos) com um elemento claramente irrelevante ("melhores preços"), tornando-a incorreta.
- (D) Correta: A Análise de Impacto nos Negócios (AIN) exige forte participação das áreas de negócio porque são elas que detêm o conhecimento sobre a criticidade de seus processos, os impactos financeiros e operacionais de sua interrupção, e são as mais indicadas para definir o Tempo Máximo de Indisponibilidade Aceitável (RTO - Recovery Time Objective) para cada atividade.
- (E) Incorreta: A AIN deve ser um processo formal e bem documentado, não "formal ou informal". Embora os resultados da AIN sejam confidenciais, a alternativa erra ao sugerir a informalidade e ao focar nos critérios de confidencialidade para as informações de forma genérica, em vez de na identificação e priorização de processos críticos.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Infraestrutura de Redes (Caderno Tipo 1). Reproduzida para fins de estudo.