Questão nº 59
Questão de Análise de Sistemas · FGV TJDFT 2022 (nº 59)
A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o objetivo de incrementar a segurança cibernética nos órgãos do Poder Judiciário, abrangendo aspectos essenciais da segurança da informação e definindo objetivos para fortalecer o espaço cibernético do Poder Judiciário, assim como divulgar ações para os órgãos em seu âmbito de atuação.
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:
- Aestabelecer modelo centralizado de governança cibernética nacional;
- Bpermitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível; (alternativa correta)
- Cfortalecer as ações de governança cibernética;
- Drealizar prática em gestão de incidentes e efetivar o aprimoramento contínuo do processo;
- Eestabelecer rede de cooperação do Judiciário para a segurança cibernética.
Resposta comentada
Gabarito Alternativa B
A ENSEC-PJ é a "política de segurança" do Judiciário: ela define as diretrizes e objetivos para proteger os sistemas e dados dos tribunais. O objetivo central é garantir que, mesmo diante de um ataque cibernético ou falha, os serviços essenciais (como consultas processuais) não parem ou voltem rápido. "Continuidade de serviços" significa manter o funcionamento; "restabelecimento" é voltar a funcionar após uma queda.
- (A) Incorreta: A ENSEC-PJ não cria um modelo centralizado; ela incentiva a cooperação entre os órgãos, mas cada tribunal mantém sua autonomia de governança. A pegadinha aqui é o termo "centralizado", que soa lógico para uma estratégia nacional, mas o texto legal fala em "rede de cooperação", não em hierarquia.
- (B) Correta: Este é o objetivo literal da ENSEC-PJ: assegurar a manutenção e continuidade dos serviços (evitar paradas) ou o restabelecimento em menor tempo possível (recuperação rápida após um incidente). Isso é o coração da resiliência cibernética.
- (C) Incorreta: É vaga e redundante. A ENSEC-PJ não se limita a "fortalecer ações" de forma genérica; ela estabelece objetivos específicos e mensuráveis. A banca usa essa frase como "isca" para quem decorou o nome da resolução sem ler os objetivos.
- (D) Incorreta: "Realizar prática em gestão de incidentes" é uma ação (um como fazer), não um objetivo estratégico (um o que alcançar). A ENSEC-PJ define o fim (continuidade), não o meio (treinamento). A pegadinha é confundir meio com fim.
- (E) Incorreta: Embora a ENSEC-PJ mencione cooperação, o objetivo formal não é "estabelecer rede de cooperação" como meta final. A rede é um instrumento para atingir o objetivo maior de segurança e continuidade. A banca troca o meio pelo fim.
Fonte: FGV TJDFT 2022 Analista Judiciário - Análise de Sistemas (Caderno Tipo 1). Reproduzida para fins de estudo.