Gabarito disponível
Julgue os próximos itens, relativos a continuidade do negócio e resposta a incidentes de segurança da informação.
Mediante um plano de recuperação de desastres, deve-se buscar eliminar qualquer possibilidade de desastre ou perda de dados provocados por incidentes de segurança nos serviços de TI de uma instituição.
Mediante um plano de recuperação de desastres, deve-se buscar eliminar qualquer possibilidade de desastre ou perda de dados provocados por incidentes de segurança nos serviços de TI de uma instituição.
O PRD não elimina todas as possibilidades de desastre ou perda; busca recuperar.
O plano de recuperação de desastres trata de restaurar serviços e dados depois do evento, com metas de tempo e ponto de recuperação. Eliminar qualquer possibilidade de desastre ou perda é irreal, pois sempre há risco residual.
Análise das alternativas
A) Certo: errada, pois o termo 'eliminar qualquer possibilidade' é absoluto e inviável. B) Errado: correta.
Referência: ABNT NBR ISO/IEC 27031; conceito de risco residual.
Resolução comentada do VaiConcursos.