Questão FC483974
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente dos controles CIS, um dos procedimentos do controle de
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação.
Conforme a versão mais recente dos controles CIS, um dos procedimentos do controle denominado recuperação de dados é realizado por uma equipe externa à organização, que deve executar, semestralmente, um full backup de todos os dados de produção da organização e imediatamente tentar restaurá-lo, verificando a sua integridade para garantir que o sistema operacional, as aplicações e os dados do backup estejam intactos e funcionais.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque mistura exigências que o framework CIS não impõe.
O CIS recomenda testar a recuperação de backups com periodicidade de, no mínimo, trimestral ou mais frequente conforme mudanças tecnológicas ou criticidade dos dados, e não exige um intervalo semestral fixo.
Não há obrigação de que a equipe que realize os testes seja externa; o importante é que uma equipe de teste avalie uma amostra de backups e tente restaurá‑los em um ambiente de teste.
Além disso, o tipo de backup (full vs incremental) e a frequência devem ser definidos com base no valor e sensibilidade dos dados, e os restores devem verificar a integridade do sistema operacional, aplicações e dados.
Conteúdo do catálogo FC Concursos · Atualizado em