Questão nº 53
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 53)
A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) tem o objetivo de aprimorar o nível de maturidade em segurança cibernética nos órgãos do Poder Judiciário.
Conforme estabelecido na ENSEC-PJ, é um objetivo da Rede de Cooperação do Judiciário na área de segurança cibernética:
- Apromover ações de capacitação e profissionalização dos recursos humanos em temas relacionados à segurança da informação;
- Bpromover troca de informações e experiências com os comitês gestores de segurança da informação dos outros Poderes e com a sociedade;
- Cfortalecer o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos (CPTRIC-PJ) do Conselho Nacional de Justiça; (alternativa correta)
- Dconsolidar e analisar os resultados dos trabalhos de auditoria sobre a gestão da segurança da informação;
- Eelaborar e implementar programas sobre segurança da informação destinados à conscientização e à capacitação dos servidores do Poder Judiciário.
Resposta comentada
Gabarito Alternativa C
A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) é um plano que visa melhorar a segurança digital de todos os órgãos do Judiciário. Dentro dessa estratégia, a Rede de Cooperação do Judiciário em segurança cibernética é um grupo de trabalho que busca coordenar esforços e compartilhar conhecimentos entre esses órgãos.
(A) Incorreta: Embora a capacitação seja um objetivo geral da ENSEC-PJ, não é o objetivo específico atribuído à Rede de Cooperação conforme a estratégia.
(B) Incorreta: A troca de informações é uma função inerente a uma rede de cooperação e pode ocorrer, mas o documento da ENSEC-PJ estabelece um objetivo mais específico para a Rede, que não é apenas a troca genérica com outros Poderes e a sociedade. Armadilha da banca: Esta alternativa é muito tentadora, pois "rede de cooperação" naturalmente sugere "troca de informações". Contudo, o objetivo definido pela ENSEC-PJ para esta rede é mais focado em uma estrutura interna do Judiciário.
(C) Correta: Conforme a ENSEC-PJ, um dos objetivos centrais da Rede de Cooperação é fortalecer o CPTRIC-PJ, que é o centro responsável por prevenir, tratar e responder a incidentes cibernéticos no âmbito do Poder Judiciário. A cooperação entre os órgãos visa dar suporte e robustez a essa estrutura central.
(D) Incorreta: A consolidação e análise de auditorias são funções de governança e controle, geralmente atribuídas a órgãos específicos de auditoria ou ao próprio CNJ, e não o objetivo principal da Rede de Cooperação.
(E) Incorreta: A elaboração e implementação de programas de conscientização e capacitação são objetivos mais amplos da ENSEC-PJ, mas não o objetivo específico da Rede de Cooperação, que tem um foco mais direto no fortalecimento da capacidade de resposta a incidentes.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Suporte de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.