dos grandesinstrumentos de protecao da informacao. Item ERRADO.Item C. Hash (Resumo da Mensagem, Message Digest em Ingles) euma funcao matematica que recebe uma mensagem de entrada e geracomo resultado um numero finito de caracteres ("digitos verificadores").E uma funcao UNIDIRECIONAL: nao e possivel reconstituir a mensagema partir do hash. Item ERRADO.Item D. Uma assinatura digital e um mecanismo para dar garantia deintegridade e autenticidade a arquivos eletronicos. A assinatura digitalprova que a mensagem ou arquivo nao foi alterado e que foi assinadopela entidade ou pessoa que possui a chave privada. Item ERRADO.Item E. Um certificado digital e um documento eletronico queidentifica pessoas, fisicas ou juridicas, URLs, contas de usuario,servidores (computadores) dentre outras entidades. Este"documento" na verdade e uma estrutura de dados que contem achave publica do seu titular e outras informacoes de interesse. Conteminformacoes relevantes para a identificacao "real" da entidade a quevisam certificar (CPF, CNPJ, endereco, nome, etc) e informacoesrelevantes para a aplicacao a que se destinam). Item ERRADO.GABARITO: letra A.54. (ESAF/2008/CGU/AFC/Infraestrutura) Um plano decontingencia nao compreendea) respostas imediatas a desastres.b) identificacao e compreensao do problema (desastre).c) processo de restauracao.d) contencao de danos e a eliminacao das causas.e) analise critica dos direitos de acesso dos usuarios.ResolucaoPlano de Contingencias consiste num conjunto de estrategias eprocedimentos que devem ser adotados quando a instituicao ou umaarea depara-se com problemas que comprometem o andamento normaldos processos e a consequente prestacao dos servicos.Essas estrategias e procedimentos deverao minimizar o impacto sofridodiante do acontecimento de situacoes inesperadas, desastres, falhas deseguranca, entre outras, ate que se retorne a normalidade.O Plano de Contingencias e um conjunto de medidas quecombinam acoes preventivas e de recuperacao. Obviamente, ostipos de riscos a que estao sujeitas as organizacoes variam no tempo eno espaco. Porem, pode-se citar como exemplos de riscos mais comunsa ocorrencia de desastres naturais (enchentes, terremotos, furacoes),incendios, desabamentos, falhas de equipamentos, acidentes, greves,terrorismo, sabotagem, acoes intencionais.De maneira geral, o Plano de Contingencias contem informacoes sobre: condicoes e procedimentos para ativacao do Plano (como seavaliar a situacao provocada por um incidente); procedimentos a serem seguidos imediatamente APOS aocorrencia de um desastre (como, por exemplo, contato eficazcom as autoridades publicas apropriadas: policia, bombeiro,governo local); a instalacao reserva, com especificacao dos bens de informaticanela disponiveis, como hardware, software e equipamentos detelecomunicacoes; a escala de prioridade dos aplicativos, de acordo com seu grau deinterferencia nos resultados operacionais e financeiros daorganizacao. Quanto mais o aplicativo influenciar na capacidadede funcionamento da organizacao, na sua situacao economica ena sua imagem, mais critico ele sera; arquivos, programas, procedimentos necessarios para que osaplicativos criticos entrem em operacao no menor tempo possivel,mesmo que parcialmente; sistema operacional, utilitarios e recursos de telecomunicacoesnecessarios para assegurar o processamento dos aplicativoscriticos, em grau pre-estabelecido; documentacao dos aplicativos criticos, sistema operacional eutilitarios, bem como suprimentos de informatica, ambosdisponiveis na instalacao reserva e capazes de garantir a boaexecucao dos processos definidos; dependencia de recursos e servicos externos ao negocio; procedimentos necessarios para restaurar os servicoscomputacionais na instalacao reserva; pessoas responsaveis por executar e comandar cada uma dasatividades previstas no Plano (e interessante definir suplentes,quando se julgar necessario); referencias para contato dos responsaveis, sejam elesfuncionarios ou terceiros; organizacoes responsaveis