A resposta a incidentes e a recuperação de desastres envolvem ações coordenadas que vão além da simples restauração técnica. Considerando a articulação entre resposta a incidentes e recuperação de desastres, avalie as afirmações a seguir. O plano de recuperação de desastres tem como foco principal a restauração de sistemas e infraestrutura. II. A análise pós-incidente permite identificar falhas e aprimorar controles existentes. III. A gestão de incidentes encerra-se no momento da recuperação técnica dos sistemas.

Alternativa E - Apenas I e II

Para resolver esta questão, é necessário compreender as diferenças e inter-relações entre Resposta a Incidentes e Recuperação de Desastres. Vamos analisar cada afirmativa separadamente:

Análise das Afirmações

• Afirmativa I (Correta): O Plano de Recuperação de Desastres (DRP) tem como objetivo primário garantir a retomada das operações críticas após uma interrupção severa. Seu foco técnico central é, de fato, a restauração de sistemas, dados e infraestrutura para o estado anterior ou funcional equivalente.
• Afirmativa II (Correta): Uma etapa fundamental tanto na resposta a incidentes quanto na recuperação é a fase de lições aprendidas ou análise pós-evento. Este processo permite identificar as vulnerabilidades exploradas, corrigir falhas e aprimorar os controles de segurança para prevenir recorrências.
• Afirmativa III (Incorreta): A gestão de incidentes não termina com a recuperação técnica. O ciclo completo exige uma fase final de documentação e revisão. Se a gestão parar na recuperação, a organização perde a oportunidade de aprender com o erro, o que contradiz o princípio de melhoria contínua mencionado no próprio enunciado.

Conclusão

Como apenas as afirmações I e II estão corretas, a alternativa que corresponde a essa lógica é a letra E.