afetem a base da avaliacao deriscos original, por exemplo incidentes de seguranca significativos,novas vulnerabilidades ou mudancas na infraestrutura organizacional outecnica.Na Politica de Seguranca da Informacao NAO se deve ter informacoesquanto a tecnologia que sera empregada na seguranca da informacaode uma organizacao.GABARITO: letra D.38. (ESAF/2008/CGU/AFC/Infraestrutura) Analise as seguintesafirmacoes a respeito de copias de seguranca (backups) e assinale aopcao correta.I. Em uma politica de backup, deve-se declarar a abordagemempregada (completa ou incremental) e periodicidade das copias,assim como os recursos, infraestrutura e demais procedimentosnecessarios.II. Registrar o conteudo e data de atualizacao, cuidar do local dearmazenamento de copias e manter copias remotas como medidapreventiva sao recomendados para a continuidade dos negocios.III. Politicas de backup devem ser testadas regularmente paragarantir respostas adequadas a incidentes.a) Apenas I e II sao verdadeiras.b) Apenas II e III sao verdadeiras.c) Apenas I e III sao verdadeiras.d) I, II e III sao verdadeiras.e) I, II e III sao falsas.ResolucaoAntes de resolver os itens da questao e importante relembrarmos o quee backup e os tipos possiveis de rotina de backup:Backup e uma copia de seguranca de dados que pode ser feito emvarios tipos de midias, como CDs, DVSs, fitas DAT etc de forma aprotege-los de qualquer eventualidade.Backup de copiaCopia todos os arquivos selecionados, mas nao os marca como arquivosque passaram por backup (ou seja, o atributo de arquivo nao edesmarcado). A copia e util caso voce queira fazer backup de arquivosentre os backups normal e incremental, pois ela nao afeta essas outrasoperacoes de backup.Backup diarioUm backup diario copia todos os arquivos selecionados que forammodificados no dia de execucao do backup diario. Os arquivos nao saomarcados como arquivos que passaram por backup (o atributo dearquivo nao e desmarcado).Backup diferencialUm backup diferencial copia arquivos criados ou alterados desde oultimo backup normal ou incremental. Nao marca os arquivos comoarquivos que passaram por backup (o atributo de arquivo nao edesmarcado). Se voce estiver executando uma combinacao dos backupsnormal e diferencial, a restauracao de arquivos e pastas exigira o ultimobackup normal e o ultimo backup diferencial.Backup increMentalUm backup incremental copia somente os arquivos criados ou alteradosdesde o ultimo backup normal ou incremental e os Marca comoarquivos que passaram por backup (o atributo de arquivo edesmarcado). Se voce utilizar uma combinacao dos backups normal eincremental, precisara do ultimo conjunto de backup normal e de todosos conjuntos de backups incrementais para restaurar os dados.Backup norMalUm backup normal copia todos os arquivos selecionados e os Marcacomo arquivos que passaram por backup (ou seja, o atributo de arquivoe desmarcado). Com backups normais, voce so precisa da copia maisrecente do arquivo ou da fita de backup para restaurar todos osarquivos. Geralmente, o backup normal e executado quando voce criaum conjunto de backup pela primeira vez.Item I. Segundo a norma ISO 17799:2005 o backup das informacoesdos softwares e das informacoes essenciais para o negocio devem serexecutadas regularmente. Para definicao de uma politica de backupdevem ser considerados todos os pontos mencionados no item I como:a abordagem empregada, periodicidade das copias e procedimentosempregados. Sabemos que existem outros tipos de backup. A questaodeveria ter mencionado pelo menos as tres abordagens principais debackup (Completo, incremental e diferencial). O