prova 1 r

Prévia do material em texto

IMPORTANTE
Data limite para aplicação 
desta prova: 07/06/2025 
UNIP EAD 
Código da Prova: 125815210230
Curso: CST GESTÃO EM SEGURANÇA DA INFORMAÇÃO
Série: 5 Tipo: Disciplina - AP
Aluno: 2169435 - RODRIGO MERCÊ DE ANDRADE SILVA
I - Questões objetivas – valendo 10 pontos 
Gerada em: 06/06/2025 às 16h13
------------------------------------------------------------------------------------------------------------
Instruções para a realização da prova:
1. Leia as questões com atenção.
2. Confira seu nome e RA e verifique se o caderno de questão e folha de respostas correspondem à sua disciplina.
3. Faça as marcações primeiro no caderno de questões e depois repasse para a folha de respostas.
4. Serão consideradas somente as marcações feitas na folha de respostas.
5. Não se esqueça de assinar a folha de respostas.
6. Utilize caneta preta para preencher a folha de respostas.
7. Preencha todo o espaço da bolha referente à alternativa escolhida, a caneta, conforme instruções: não rasure, não 
preencha X, não ultrapasse os limites para preenchimento.
8. Preste atenção para não deixar nenhuma questão sem assinalar.
9. Só assinale uma alternativa por questão.
10. Não se esqueça de responder às questões discursivas, quando houver, e de entregar a folha de respostas para o tutor 
do polo presencial, devidamente assinada.
11. Não é permitido consulta a nenhum material durante a prova, exceto quando indicado o uso do material de apoio.
12. Lembre-se de confirmar sua presença através da assinatura digital (login e senha).
Boa prova!
------------------------------------------------------------------------------------------------------------
Questões de múltipla escolha
Disciplina: 729060 - DESATRE, RECUPERAÇÃO E GESTÃO DA CONTINUIDADE DO NEGÓCIO
Questão 1: Em relação ao Plano de Administração de Crise (PAC), afirma-se que:
I. O PAC representa a garantia mais eficaz para a solução de crises em termos de administração em situações adversas 
e desastres. 
II. O PAC relaciona o funcionamento das equipes (estratégicas, táticas e operacionais) antes e depois da ocorrência de 
um incidente capaz de causar interrupção grave.
III. É por meio do PAC que o Comitê de Continuidade de Negócios irá gerenciar as crises que porventura possam 
ocorrer.
IV. As crises não são meramente problemas nem conflitos que acontecem diariamente nas organizações e é um 
acontecimento que envolve falha e que gera aflição, pânico geral, situações de desgaste de relacionamentos.
De acordo com as afirmações, podemos determinar como alternativa verdadeira:
A) I, II e III.
B) II, III e IV.
C) I, III e IV.
D) I, II e IV.
E) I, II, III e IV.
Questão 2: O Plano de Continuidade de Negócio - PCO deve prever maneiras de se manter a continuidade do 
negócio e são classificados de acordo com o grau de impacto ao negócio. Considerando uma situação 
hipotética: Um problema em que os funcionários não conseguem chegar até o local de trabalho por conta de 
um problema de força maior (uma manifestação de populares que interrompe o trânsito) e, dessa maneira, 
não conseguem operar o processo de negócio é classificado como:
A) Problema de primeiro grau.
B) Problema de segundo grau.
C) Problema de terceiro grau.
D) Problema de quarto grau.
E) Não é um problema que possa ser classificado.
Questão 3: Em relação ao Tempo objetivado de recuperação, ou RTO (Recovery Time Objective), a análise de 
impacto deve ser feita considerando o impacto na operação da empresa, caso determinado processo fique 
inativo. O impacto que pode causar um prejuízo administrável é classificado como sendo:
A) Impacto marginal.
B) Impacto aceitável.
C) Impacto alto.
D) Impacto catastrófico.
E) Impacto crítico.
Questão 4: Em relação ao Tempo objetivado de recuperação, ou RTO (Recovery Time Objective), a análise de 
impacto deve ser feita considerando o impacto na operação da empresa, caso determinado processo fique 
inativo. O impacto que pode causar risco de falência é classificado como sendo:
A) Impacto marginal.
B) Impacto aceitável.
C) Impacto alto.
D) Impacto catastrófico.
E) Impacto crítico.
Questão 5: Na estruturação de um PCN, as diretrizes devem partir da alta administração e ser do 
conhecimento de todos os colaboradores da organização. Todos os funcionários da empresa devem ter ciência 
das fases e ações previstas no PCN e, se possível, contribuir na sua elaboração. Afinal, são as pessoas 
envolvidas no dia a dia com a operação da empresa as mais indicadas para auxiliar na identificação de 
possíveis riscos e ameaças. Um PCN é estruturado em subplanos menores. O plano que visa ao 
restabelecimento do funcionamento dos principais ativos que suportam as operações da empresa é 
denominado de:
A) Plano de Contingências (PC).
B) Plano de Administração ou de Gerenciamento de Crises (PAC).
C) Plano de Recuperação de Desastres (PRD).
D) Plano de Continuidade Operacional (PCO).
E) Plano de Continuidade do Negócio (PCN).
Questão 6: Em relação ao Plano de Recuperação de Desastres (PRD), afirma-se que:
I. O Plano de Recuperação de Desastres (PRD) tem como objetivo restaurar e recuperar, no menor tempo possível, 
todos os ativos danificados, com a intenção de restabelecer os processos, a fim de que voltem a operar normalmente.
II. Trata-se de um dos principais planos do SGCN, pois visa manter a segurança e o controle da unidade e evitar que 
novos problemas surjam.
III. O PRD está alicerçado na norma ABNT ISO 22301:2020, em especial nas suas cláusulas 8.4.4 e 8.4.5, que estabelece 
que um ativo de informação, ao sofrer um incidente, deve ser recuperado o mais rapidamente possível.
Desta forma, podemos determinar como a opção verdadeira:
A) I, II e III.
B) I e II.
C) II e III.
D) I e III.
E) Apenas I.
Questão 7: O Plano de Continuidade do Negócio (PCN) é baseado em alguns princípios, que são fundamentais 
para a continuidade do negócio. O princípio que significa usar as lições aprendidas de incidentes anteriores, o 
que é fundamental para o estabelecimento de um PCN eficaz, é importante que os incidentes e suas 
consequências sejam documentados e analisados criticamente, o entendimento dessas lições permite que a 
organização esteja mais bem preparada para o futuro, é o princípio:
A) Prevenção de incidentes.
B) Detecção de incidentes.
C) Resposta.
D) Recuperação.
E) Melhoria.
Questão 8: Na estruturação de um PCN, as diretrizes devem partir da alta administração e ser do 
conhecimento de todos os colaboradores da organização. Todos os funcionários da empresa devem ter ciência 
das fases e ações previstas no PCN e, se possível, contribuir na sua elaboração. Afinal, são as pessoas 
envolvidas no dia a dia com a operação da empresa as mais indicadas para auxiliar na identificação de 
possíveis riscos e ameaças. Um PCN é estruturado em subplanos menores. O plano que determina o que deve 
ser feito para que, uma vez controlada a contingência e passada a crise, a empresa retome seus níveis originais 
de operação é denominado de:
A) Plano de Contingências (PC).
B) Plano de Administração ou de Gerenciamento de Crises (PAC).
C) Plano de Recuperação de Desastres (PRD).
D) Plano de Continuidade Operacional (PCO).
E) Plano de Continuidade do Negócio (PCN).
Questão 9: Um incidente ou um desastre pode provocar a indisponibilidade do serviço ou da atividade 
exercida pela empresa por determinado tempo. O tempo máximo para que o evento, a indisponibilidade, o 
incidente ou o desastre se torne intolerável é denominado de:
A) Plano de Continuidade de Negócios (PCN).
B) Período máximo de interrupção tolerável ou MTPD.
C) Gestão de continuidade de negócios (GCN).
D) Ponto objetivado de recuperação ou RPO.
E) Resiliência organizacional.
Questão 10: A estrutura de um PCN é semelhante à estrutura feita para um planejamento empresarial. Assim, 
os participantes são reunidos em três grupos: grupo estratégico; grupo tático e grupo operacional. Em relação 
à hierarquia desses grupos afirma-se:
I. Grupo Tático está relacionado à política - diretrizes do PCN, estruturação do sistema degestão de continuidade do 
negócio, análise de impacto.
II. Grupo Estratégico está relacionado ao gerenciamento de risco - plano de gerenciamento de incidentes, 
gerenciamento de crises, mitigação de riscos, plano de continuidade operacional.
III. Grupo Operacional está relacionado aos planos - recuperação de desastres, continuidade do negócio, teste e 
validações.
Em relação às afirmações acima, podemos determinar como opção verdadeira:
A) I, II e III.
B) I e II.
C) I e III.
D) II e III.
E) Apenas III.