Questão nº 33
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 33)
A Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ), instituída pela Resolução CNJ 396/2021, estabelece objetivos para que o nível de maturidade em segurança cibernética seja incrementado nos órgãos do Poder Judiciário.
Um dos objetivos da ENSEC-PJ é:
- Apermitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento no menor tempo possível; (alternativa correta)
- Balcançar a excelência em segurança cibernética no Poder Judiciário;
- Cfortalecer as ações de governança cibernética;
- Destabelecer um Sistema de Gestão em Segurança da Informação baseado em riscos, de acordo com recomendação do Conselho Nacional de Justiça (CNJ);
- Eestabelecer rede de cooperação do Judiciário para a segurança cibernética.
Resposta comentada
Gabarito Alternativa A
A Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ) é um plano que busca melhorar a proteção dos sistemas e dados do Judiciário contra ataques cibernéticos, garantindo que os serviços judiciais continuem funcionando.
(A) Correta: Este é um objetivo central da ENSEC-PJ, focado na resiliência e continuidade de negócios, garantindo que, mesmo diante de incidentes cibernéticos, os serviços essenciais do Judiciário possam ser mantidos ou rapidamente recuperados.
(B) Incorreta: Embora a excelência seja um ideal, a ENSEC-PJ foca em objetivos mais concretos e mensuráveis, e "excelência" é um conceito muito amplo que não representa um objetivo específico como a continuidade dos serviços.
(C) Incorreta: Fortalecer a governança cibernética é um meio ou uma área de atuação da ENSEC-PJ, mas não o objetivo final específico que a questão busca, que é a garantia da operação dos serviços.
(D) Incorreta: Estabelecer um Sistema de Gestão em Segurança da Informação (SGSI) baseado em riscos é uma ferramenta ou abordagem recomendada para alcançar os objetivos da ENSEC-PJ, não sendo o objetivo em si.
(E) Incorreta: Estabelecer uma rede de cooperação é uma estratégia importante para a segurança cibernética, mas não o objetivo principal e direto de garantir a operação dos serviços, como a alternativa A.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.