Gabarito disponível
Julgue os itens a seguir, a respeito de governança de TI.
No âmbito da convergência normativa para a resiliência cibernética, a ISO/IEC 27001 estabelece a obrigatoriedade de controles de continuidade, os quais são detalhados na ISO/IEC 27002 como diretrizes de implementação (como o controle de prontidão da TIC); entretanto, ao alinhar essas normas ao NIST CSF e à ISO 22301, a determinação do ponto de recuperação objetivo (RPO) é definida tecnicamente como o tempo máximo necessário para a restauração da capacidade operacional total de um serviço após a declaração de uma crise, diferenciando-se do tempo de recuperação objetivo (RTO), que foca exclusivamente a integridade dos dados replicados.
No âmbito da convergência normativa para a resiliência cibernética, a ISO/IEC 27001 estabelece a obrigatoriedade de controles de continuidade, os quais são detalhados na ISO/IEC 27002 como diretrizes de implementação (como o controle de prontidão da TIC); entretanto, ao alinhar essas normas ao NIST CSF e à ISO 22301, a determinação do ponto de recuperação objetivo (RPO) é definida tecnicamente como o tempo máximo necessário para a restauração da capacidade operacional total de um serviço após a declaração de uma crise, diferenciando-se do tempo de recuperação objetivo (RTO), que foca exclusivamente a integridade dos dados replicados.
Resolução comentada
RPO e RTO estão definidos de forma errada e invertida.
O RTO é o tempo máximo aceitável para restaurar o serviço após a interrupção. O RPO é o ponto no tempo até o qual os dados devem ser recuperáveis, ou seja, a perda máxima tolerável de dados. O item atribui ao RPO a definição de RTO e restringe o RTO à integridade dos dados, o que está incorreto.
Análise das alternativas
Certo: errado, pois as definições estão trocadas. Errado: correto, pelo mesmo motivo.
Referência: ISO/IEC 27001, ISO/IEC 27002 (prontidão da TIC), ISO 22301
Resolução comentada do VaiConcursos.