Questão nº 48
Questão de Segurança da Informação · FGV TJDFT 2022 (nº 48)
O Comitê de Segurança Cibernética do Poder Judiciário instituiu o Protocolo de Prevenção a Incidentes Cibernéticos do Poder Judiciário (PPINC-PJ) com diretrizes para a prevenção a incidentes cibernéticos em seu mais alto nível. O PPINC-PJ baseia-se em um conjunto de boas práticas de segurança cibernéticas para melhor detectar, conter e eliminar ataques cibernéticos, minimizando eventuais impactos na operação das atividades dos órgãos.
De acordo com o Anexo I, da Portaria CNJ nº 162/2021, o princípio crítico da PPINC-PJ que tem foco na formação, na revisão de controles/acessos, nos processos e na disseminação da cultura de segurança cibernética é:
- Apriorização; (alternativa correta)
- Bdiagnóstico contínuo;
- Cformação, capacitação e conscientização;
- Dautomação;
- Eresiliência.
Resposta comentada
Gabarito Alternativa A
O PPINC-PJ funciona como um manual de guerra cibernética: antes de gastar munição (recursos) apagando incêndios, você precisa decidir o que é mais importante proteger primeiro. O princípio da priorização é exatamente isso: um processo contínuo de identificar, classificar e ordenar esforços (ativos, riscos, ações) para que a equipe de segurança saiba por onde começar e o que não pode falhar, mesmo antes de pensar em treinar pessoas ou automatizar ferramentas.
- (A) Correta: É o gabarito. O Anexo I da Portaria CNJ nº 162/2021 define que a priorização é o princípio crítico que orienta a formação, a revisão de controles/acessos, os processos e a disseminação da cultura de segurança, pois sem definir o que é mais crítico, nenhum outro esforço (treinar, automatizar, diagnosticar) terá direção.
- (B) Incorreta: O diagnóstico contínuo é uma prática operacional (avaliar vulnerabilidades), mas não é o princípio que foca em "formação, revisão de controles e cultura"; ele é consequência da priorização, não a causa.
- (C) Incorreta: Formação, capacitação e conscientização é uma ação específica dentro do protocolo, mas a banca quer o princípio crítico que engloba essas ações como foco. A pegadinha aqui é trocar o nome da ação pelo princípio maior que a governa.
- (D) Incorreta: Automação é uma ferramenta de eficiência (ex.: scripts de resposta), mas não tem relação direta com "revisão de controles/acessos" ou "disseminação de cultura"; é um meio, não um princípio orientador.
- (E) Incorreta: Resiliência é o objetivo final (capacidade de se recuperar), mas o princípio que foca na formação e revisão de controles é o que decide o que precisa ser resiliente primeiro, ou seja, a priorização.
Fonte: FGV TJDFT 2022 Analista Judiciário - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.