Questão 105 — Tecnologia da Informação

Certa empresa de tecnologia que presta serviços em nuvem identificou que a indisponibilidade de um de seus data centers por falha elétrica causaria paralisação de operações críticas por mais de 24 horas, o que comprometeria acordos de nível de serviço e resultaria em perdas financeiras significativas. Durante o processo de gestão de riscos de segurança da informação, conduzido conforme as principais normas internacionais, concluiu-se que o risco residual associado à indisponibilidade ainda é superior ao apetite de risco estabelecido pela organização. Considerando as práticas recomendadas pelas principais normas internacionais, assinale a opção que apresenta ação adequada a ser adotada pela organização no cenário apresentado na situação hipotética precedente.

Alternativa A:
transferir o risco por meio de seguro, para reduzir o impacto financeiro e eventuais prejuízos, o que, na prática, é o cerne do problema causado pelo risco efetivo de indisponibilidade durante o tempo projetado
Alternativa B:
tratar o risco com medidas adicionais, que podem incluir implementação de novos controles técnicos, administrativos ou físicos destinados a reduzir a probabilidade ou o impacto dos eventos de indisponibilidade
Alternativa C:
reavaliar a probabilidade de ocorrência de indisponibilidade, flexibilizar e propor mais elasticidade aos parâmetros que definem o risco residual e o apetite de risco, equalizando-os em configurações compatíveis com o estado atual da empresa
Alternativa D:
aceitar o risco residual a partir da confiança no plano de continuidade de negócios estabelecido, o qual absorverá o impacto de eventual indisponibilidade e anulará o nível de risco indicado como acima do apetite definido
Alternativa E:
registrar formalmente o risco, sem tomar outras ações complementares, dada a possibilidade de redirecionar os serviços afetados pela indisponibilidade para outros data centers da empresa após as 24 horas críticas Textos 6A4

Internet: <www.desenvolvimentosocial.pr.gov.br>. O governo do Paraná publicou, em janeiro de 2022, o Decreto n.º 10.086/2022, que regulamenta, no âmbito estadual, a Lei de Licitações e Contratos (Lei n.º 14.133/2021). Foi o primeiro estado a regulamentar o novo marco legal das contratações públicas no Brasil. Internet: <www.novaleilicitacao.com.br> (com adaptações).

Observações: Numeração própria do caderno 2 (PROVA OBJETIVA (P2) – CONHECIMENTOS ESPECÍFICOS – CARGO 6): item 25 no PDF/gabarito oficial.

Questão 105 – Tecnologia da Informação – CEBRASPE 2026 – Secretaria de Estado da Fazenda do Paraná (Agente Fazendário Estadual)

Comentários

Treine com histórico e revisão