Questão nº 60
Questão de Tecnologia da Informação · FCC TRT20 2024 (nº 60)
A Portaria CNJ nº 162/2021, dentre seus princípios críticos, estabelece que o protocolo de prevenção a incidentes cibernéticos criado no âmbito de cada tribunal contemplará um conjunto de princípios críticos que assegurem a construção de sistema de segurança cibernética eficaz e que estes podem ser adaptados, incrementados ou ajustados, considerada a realidade de cada órgão do Poder Judiciário. O princípio base de conhecimento de defesa tem por propósito
- Aresistir aos efeitos de um incidente, bem como impedir a reincidência secundária do incidente identificado.
- Bfornecer bases fundamentais ao aprendizado contínuo com apoio em eventos ocorridos. (alternativa correta)
- Cdefinir métricas comuns que forneçam linguagem compartilhada e de compreensão abrangente para magistrados e demais atores do sistema de segurança.
- Dincentivar a busca de soluções automatizadas de segurança cibernética para que as organizações obtenham medições confiáveis, escaláveis e contínuas.
- Econtribuir para a definição de prioridades e para os próximos passos a serem tomados.
Resposta comentada
Gabarito Alternativa B
A base de conhecimento de defesa é como um arquivo de lições aprendidas sobre segurança cibernética. Ela serve para registrar e organizar informações sobre incidentes passados, vulnerabilidades e as melhores formas de se proteger, para que o tribunal possa aprender continuamente e melhorar sua segurança.
- (A) Incorreta: Esta alternativa descreve os resultados ou objetivos finais de uma boa segurança (resistir e evitar reincidência), que são alcançados com o uso da base de conhecimento, mas não o propósito da base de conhecimento em si. A armadilha aqui é confundir a finalidade da ferramenta (base de conhecimento) com os efeitos que ela ajuda a produzir.
- (B) Correta: O propósito da base de conhecimento de defesa é exatamente este: criar um repositório de informações e experiências (eventos ocorridos) que sirva de alicerce para que a organização aprenda e aprimore suas defesas de forma contínua.
- (C) Incorreta: Definir métricas comuns está mais relacionado à padronização da comunicação e avaliação de desempenho, não ao propósito principal de uma base de conhecimento de defesa.
- (D) Incorreta: Incentivar soluções automatizadas e medições contínuas são estratégias de implementação e monitoramento, não o propósito de uma base de conhecimento.
- (E) Incorreta: Contribuir para a definição de prioridades e próximos passos é uma aplicação do conhecimento adquirido, mas não o propósito fundamental da base em si, que é fornecer esse conhecimento.
Fonte: FCC TRT20 2024 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 004). Reproduzida para fins de estudo.