Flashcards
RESPOSTA A INCIDENTES
Cards in this deck (33)
- 1O que é governança de T.I.C?é um sistema de regras, processos, políticas e procedimentos que acercam os recursos de T.I.C, é responsável pela visão estratégica da área que visa a constante melhora e desempenho
- 2Qual a diferença entre Governança X Gestão?Governança: parte de gerenciamento de projetos; tarefa estratégica; lida com o futuro e não com o presente.
Gestão: responsável pela execução e operação dos recursos de TI; esteja de acordo com os padrões estabelecidos pela governança; parte fiscalizadora - 3O que é ITIL?ITIL (Information Technology Infrastructure Library) é uma biblioteca de práticas recomendadas para gerenciar serviços de TI e melhorar os níveis de serviço e de suporte de TI, que foca no alinhamento dos serviços de TI com as necessidades do negócio.
- 4O que é um EVENTO?pode ser definido como qualquer ocorrência detectável que tem importância para a gestão dos serviços de TI- comportamento "diferente" ou normal de um determinado sistema.
- 5O que é um INCIDENTE?interrupção não planejada ( nem sempre causa interrupção) de um serviço de TI ou a redução da qualidade do serviço prestado
- 6O que é um PROBLEMA?é a causa raiz de um ou mais incidentes.
- 7Dê 2 exemplos de um INCIDENTE1- falta de acesso à internet
2- servidor fora do ar - 8Dê 2 exemplos de um EVENTO1- Um alerta de que o uso de CPU em um servidor atingiu 90%
2- Um backup automático de dados foi concluído com sucesso no horário agendado - 9Dê 2 exemplos de um PROBLEMA1-Computador desligando sozinho- Superaquecimento devido ao acúmulo de poeira no cooler
2- Monitor "piscando"- Cabo de vídeo mal conectado ou danificado - 10ICItem de Configuração:
é qualquer componente ou ativo de serviço que precise ser gerenciado de forma entregar um serviço de TIC. Por exemplo: servidor, roteador, software etc - 11BDGC/CMDBBase de Dados de Gerenciamento de Configuração:
armazena informações detalhadas sobre os ativos de TI da organização, conhecidos como Itens de Configuração (ICs), e as relações entre eles. - 12RDM/RFCRequisição de Mudança( Request For Change) :
é um documento formal que descreve uma proposta para modificar um sistema, processo ou serviço de TI. - 13SGSSistema de Gerenciamento de Serviço:
é uma ferramenta essencial para a gestão dos serviços T.I.C, se concentra na entrega, suporte e melhoria contínua dos serviços garantindo que atendam às necessidades dos usuários e aos objetivos de negócios - 14CCMComitê de Controle de Mudança (CCM): responsáveis por avaliar, aprovar ou rejeitar as Requisições de Mudança (RDM) dentro de uma organização.
- 15CMEComitê de Mudanças Emergenciais (CME): responsável por avaliar e priorizar as mudanças emergenciais
- 16O que é o Gerenciamento de Incidentes?é focado em restaurar rapidamente o funcionamento normal de um serviço de TI, minimizando o impacto negativo nos negócios. Seu principal objetivo é resolver ou contornar interrupções de serviços, permitindo que os usuários continuem trabalhando com o menor prejuízo possível; Tem na base de conhecimento
- 17O que é a Matriz/Tabela GUT?A Matriz GUT (Gravidade, Urgência e Tendência) é uma ferramenta de priorização utilizada para avaliar e classificar problemas, incidentes ou riscos, com base em três critérios principais: gravidade, urgência e tendência.
- 18O que pode ser definido como GRAVIDADE na Matriz GUT?Refere-se ao impacto que o problema ou incidente pode causar, avaliando as consequências para a organização.
- 19O que pode ser definido como URGÊNCIA na Matriz GUT?Indica o tempo disponível para resolver o problema antes que ele se torne mais crítico.
- 20O que pode ser definido como TENDÊNCIA na Matriz GUT?Representa a probabilidade de aumento do problema se ele não for tratado, considerando a evolução negativa ao longo do tempo.
- 21O que é o Gerenciamento de Mudanças?responsável por garantir que métodos e procedimentos padronizados sejam utilizados para avaliar, aprovar, implantar e revisar todas as mudanças na infraestrutura e desenvolvimento de TIC de maneira eficiente, a fim de minimizar o impacto relacionado aos serviços e seus usuários; tudo o que "muda de lugar".
- 22Quais são os pré-requisitos para uma mudança ser considerada padrão?- A mudança deve ter baixo impacto;
- A mudança deve ter baixo risco ou risco bem conhecido;
- Existir um gatilho claramente definido que inicia a mudança;
- A mudança deve ter sido fechada com sucesso;
- A mudança deve ser realizada com frequência e com sucesso. - 23Os tipos de mudanças caracterizam-se quanto a sua prioridade, tendo como base seu: IMPACTO- Alto: afeta severamente alguns usuários-chave (alta direção) ou muitos usuários;
- Médio/normal: afeta parcialmente alguns usuários;
- Baixo: ocorrência com baixo impacto de um recurso, sistema, serviço ou processo. Mudança de simples execução, que possui atividades padronizadas e conhecidas pelas áreas operacionais. - 24Os tipos de mudanças caracterizam-se quanto a sua prioridade, tendo como base sua: URGÊNCIA- Alta: ação imediata é requerida;
- Média/normal: sem grande urgência, porém a mudança não pode ser adiada para outro instante mais conveniente;
- Baixa: a mudança precisa ser realizada, porém pode obedecer a agenda de mudança. - 25O que é o Gerenciamento de Problema?Concentra na identificação, análise e resolução de problemas que podem afetar a operação dos serviços de TI; identifica a causa raiz e implementa soluções permanentes; não tem na base de conhecimento e também pode ser a investigação de um incidente
- 26Qual a diferença entre Gerenciamento de Incidentes X Gerenciamento de Problema?o Gerenciamento de incidentes busca restaurar a operação rapidamente e tem na base de conhecimento, enquanto o Gerenciamento de problemas foca na eliminação da causa raiz para evitar futuros incidentes, não tem na base de conhecimento.
- 27O que é um Risco?é a relação entre a probabilidade e o impacto.
- É a base para a identificação dos pontos que demandam por investimentos em segurança da informação.
- É medido pela possibilidade de um evento vir a acontecer e produzir perdas. - 28Quais são as 3 classificações de um RISCO(descreva cada)?- Naturais: são aqueles oriundos de fenômenos da natureza;
- Involuntários: resultam de ações não intencionais, relacionados com vulnerabilidades humanas, físicas, de hardware, de software, dos meios de armazenamento e das comunicações;
- Intencionais: são aqueles derivados de ações deliberadas para causarem danos, e têm sua origem no ser humano. - 29O que é Análise de Impacto de Negócios?(Business Impact Analysis - BIA)
é um processo crucial no planejamento de continuidade de negócios e na gestão de riscos. Seu objetivo é identificar e avaliar os efeitos potenciais que uma interrupção em processos críticos ou serviços pode causar à organização; o que uma organização entrega/pode entregar quando acontece um tipo de evento - 30O que é um Plano de Recuperação de Desastres?(Disaster Recovery Plan - DRP)
é um conjunto de políticas, procedimentos e ferramentas criados para garantir que uma organização possa recuperar rapidamente seus sistemas e operações após uma interrupção grave - 31O que é um Estudo de Risco e qual a sua importância para uma organização?é um processo sistemático que identifica, avalia e analisa possíveis ameaças ou vulnerabilidades que podem afetar uma organização, projeto ou sistema. O objetivo é entender os riscos potenciais, seu impacto e a probabilidade de ocorrência, para que se possam tomar medidas preventivas ou corretivas.
- 32Quais são os 5 passos de um estudo de risco?1- Identificação dos Riscos, 2- Avaliação da Probabilidade e Impacto, 3- Classificação do Risco, 4- Planejamento de Mitigação, 5- Monitoramento e Revisão
- 33O que é um Plano de Resposta a Incidentes?é um conjunto de diretrizes e procedimentos que uma organização desenvolve para identificar, responder, mitigar e recuperar-se de incidentes de segurança, como ataques cibernéticos, falhas de sistemas, ou qualquer evento que comprometa a integridade, disponibilidade ou confidencialidade dos dados. O objetivo principal desse plano é minimizar os impactos negativos e restaurar rapidamente as operações normais