Questão nº 46
Questão de Segurança da Informação · FGV TJDFT 2022 (nº 46)
Um órgão do Poder Judiciário está realizando a análise de impacto em seu negócio, identificando os efeitos de uma interrupção das suas atividades, a fim de subsidiar o seu processo de gestão de continuidade de negócios.
Uma das atividades a ser executada pelo órgão durante o seu processo de análise de impacto de negócio é:
- Aidentificar as atividades internas de seus colaboradores, desconsiderando os relacionamentos com os fornecedores;
- Bidentificar os requisitos para continuar e recuperar as atividades priorizadas dentro do prazo e na capacidade aceitável;
- Cimplementar e manter uma estrutura de respostas que permita aviso e comunicação oportuna às partes do órgão atingido pela disrupção;
- Didentificar o período máximo tolerável de disrupção para as atividades do órgão; (alternativa correta)
- Eestabelecer prazo padrão para recuperação das atividades identificadas na análise.
Resposta comentada
Gabarito Alternativa D
Conceito-chave: A Análise de Impacto de Negócio (BIA) é o "raio-X" do negócio: ela descobre e mede o estrago que uma parada causaria, definindo prazos e prioridades. Ela não implementa nada (isso é fase de resposta/estratégia) e não define soluções (isso é fase de recuperação). O coração da BIA é calcular o tempo máximo que a organização aguenta parada — o famoso MTPD (Máximo Período Tolerável de Disrupção).
-
(A) Incorreta: A BIA deve considerar fornecedores e dependências externas, pois a interrupção de um fornecedor crítico também impacta o negócio; ignorá-los seria um erro grave de análise.
-
(B) Incorreta: Identificar requisitos para continuar e recuperar atividades é parte da estratégia e solução de continuidade (fase posterior à BIA), não da análise de impacto em si.
-
(C) Incorreta: Implementar estrutura de aviso e comunicação é uma ação da fase de resposta a incidentes (plano de comunicação), não da BIA, que é uma fase de análise e diagnóstico.
-
(D) Correta: Este é o objetivo central da BIA: identificar o MTPD (período máximo tolerável de disrupção) para cada atividade, pois é esse número que define prioridades e investimentos em recuperação.
-
(E) Incorreta: A BIA descobre o prazo máximo tolerável (MTPD), mas não estabelece um prazo padrão de recuperação (RTO) — isso é definido na fase de estratégia, com base nos dados da BIA, e não pode ser padronizado para todas as atividades, pois cada uma tem um impacto diferente.
Armadilha da banca na letra (B): Ela é a mais tentadora porque parece "lógica" e usa palavras bonitas como "requisitos" e "capacidade aceitável". Mas a banca quer que você confunda análise (descobrir o problema) com solução (como resolver). A BIA identifica o problema (quanto tempo aguento parado?), e a estratégia é que identifica os requisitos para resolver. Se a questão perguntasse "qual atividade é feita na fase de estratégia?", a (B) seria correta.
Fonte: FGV TJDFT 2022 Analista Judiciário - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.