Questão de Segurança da Informação · FGV TJDFT 2022 (nº 47)

O modelo de ETIR combinado ou misto é aquele que une características do modelo centralizado e do descentralizado: existe uma equipe principal que coordena e define estratégias, mas também há equipes locais que executam ações e respondem incidentes dentro de suas próprias regiões, reportando-se à central. É como uma rede com um "cérebro" e vários "braços" que obedecem, mas agem de forma autônoma no dia a dia.

• (A) Incorreta: A alternativa fala em "utilizar a equipe de TI", o que descreve quem executa, não o modelo de estrutura (centralizado, descentralizado, etc.). A banca tenta confundir o aluno com um conceito de recurso humano, não de arquitetura organizacional.
• (B) Incorreta: No modelo centralizado, toda a gestão e o tratamento de incidentes ficam em um único ponto (a sede), sem equipes locais com autonomia. Aqui, as ETIRs secundárias atuam nos seus estados, o que descaracteriza a centralização total.
• (C) Incorreta: No modelo descentralizado, cada unidade (estado) teria sua própria equipe independente, com autonomia total e sem uma hierarquia clara de coordenação central. O texto mostra que a ETIR principal define estratégias e centraliza a comunicação com o CTIR Gov, o que não existe no modelo puramente descentralizado.
• (D) Correta: O caso descreve exatamente o modelo combinado ou misto: uma ETIR central (em Brasília) que define estratégias e gerencia, e várias ETIRs secundárias (nos estados) que implementam as ações e notificam a central. Essa divisão de papéis entre coordenação central e execução local é a assinatura do modelo misto.
• (E) Incorreta: O modelo distribuído geralmente implica que todas as equipes têm o mesmo nível de autoridade e responsabilidade, trabalhando de forma colaborativa e sem uma hierarquia central forte. Aqui, a ETIR principal tem papel de comando e é o canal único com o CTIR Gov, o que não se encaixa no modelo distribuído puro.