Questões de Concurso Comentadas para analista de sistemas - infra-estrutura

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. 

Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões de compartimentação da informação, a integração temporária de especialistas externos à equipe de resposta a incidentes.  

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. 

No teste de penetração de caixa branca não são fornecidas informações prévias à equipe de testadores sobre a infraestrutura de segurança da organização; por isso, vulnerabilidades eventualmente existentes e não descobertas no tempo alocado para o teste poderão permanecer ativas no ambiente.  

Com base no COBIT 4.1, julgue o item que se segue. 

No domínio entregar e suportar, há processo específico que visa gerenciar dados, incluindo procedimentos efetivos para becape e recuperação de dados, de modo a assegurar a qualidade e disponibilidade dos dados de negócio.

Com base no COBIT 4.1, julgue o item que se segue. 

Ao processo gerenciar o desempenho cabe assegurar um impacto mínimo nos negócios no caso de uma interrupção dos serviços de TI, provendo à organização a capacidade de recuperação por meio de planos de continuidade.

Com base no COBIT 4.1, julgue o item que se segue. 

Em que pese não haver no domínio entregar e suportar processo diretamente relacionado a garantir a segurança dos sistemas, o COBIT trata, por meio da área de foco gestão de risco, a gestão de impacto sobre os negócios de vulnerabilidades e incidentes de segurança.