Questão 80 — NBR ISO/IEC 27002:2022 — Backup (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27002:2022 — Backup

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

De acordo com a NBR ISO/IEC 27002:2022, convém que as medidas de backup e restauração de dados para sistemas e serviços individuais sejam

Selecione uma alternativa A) realizadas em ambientes de produção de modo a preservar a consistência operacional dos sistemas. B) armazenadas em mídias físicas mantidas nas dependências da organização. C) executadas após a ocorrência de incidentes que resultem em perda ou corrupção de dados. D) configuradas de maneira uniforme entre os diferentes sistemas e serviços da organização. E) testadas regularmente para assegurar que atendam aos objetivos do plano de continuidade de negócios da organização.

Resolução comentada

Os backups devem ser testados regularmente para atender aos objetivos do plano de continuidade de negócios.

A ISO/IEC 27002:2022 (controle 8.13) orienta que as medidas de backup e restauração sejam testadas regularmente, para assegurar que atendem aos requisitos de continuidade de negócios. Por isso a E é a correta.

Análise das alternativas

A: o backup deve ser armazenado em local separado, não só no ambiente de produção. B: manter mídias apenas nas dependências da organização não é recomendado, pois convém uma localidade remota. C: o backup deve ser rotineiro e preventivo, e não executado só depois de incidentes. D: a configuração depende dos requisitos de cada sistema, e não deve ser uniforme.

Referência: ABNT NBR ISO/IEC 27002:2022, controle 8.13 (Backup das informações).

Resolução comentada do VaiConcursos.