Questão nº 60
Questão de Segurança da Informação · FGV TJDFT 2022 (nº 60)
A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o objetivo de incrementar a segurança cibernética nos órgãos do Poder Judiciário, abrangendo aspectos essenciais da segurança da informação e definindo objetivos para fortalecer o espaço cibernético do Poder Judiciário, assim como divulgar ações para os órgãos em seu âmbito de atuação.
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:
- Aestabelecer modelo centralizado de governança cibernética nacional;
- Bpermitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível; (alternativa correta)
- Cfortalecer as ações de governança cibernética;
- Drealizar prática em gestão de incidentes e efetivar o aprimoramento contínuo do processo;
- Eestabelecer rede de cooperação do Judiciário para a segurança cibernética.
Resposta comentada
Gabarito Alternativa B
A ENSEC-PJ (Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário) é um plano-guia que define prioridades e diretrizes para proteger os dados e sistemas dos tribunais. Ela não cria um órgão centralizador, nem lista ações operacionais específicas (como treinos de incidentes), mas sim estabelece objetivos estratégicos amplos — e um deles é garantir que os serviços do Judiciário não parem ou voltem rápido após um ataque (o que chamamos de continuidade de negócio e resiliência).
- (A) Incorreta: A ENSEC-PJ não cria um modelo centralizado de governança; ela respeita a autonomia de cada órgão do Judiciário, propondo uma atuação coordenada, mas não hierárquica ou centralizadora.
- (B) Correta: Este é um objetivo explícito da ENSEC-PJ: assegurar a manutenção e continuidade dos serviços (ou seu restabelecimento rápido), pois a estratégia prioriza a resiliência cibernética — a capacidade de absorver o impacto de um ataque e voltar a operar.
- (C) Incorreta: "Fortalecer ações de governança" é um meio para se chegar aos objetivos, não um objetivo final em si. A banca troca o fim pelo instrumento — a estratégia quer resultados (serviços no ar), não apenas "mais governança".
- (D) Incorreta: "Realizar prática em gestão de incidentes" é uma ação tática (um "como fazer"), não um objetivo estratégico da ENSEC-PJ. A estratégia define o que se quer alcançar, deixando a prática operacional para os planos de cada tribunal.
- (E) Incorreta: A ENSEC-PJ até menciona cooperação, mas o objetivo formal não é "estabelecer uma rede" — isso seria um instrumento de apoio. O foco estratégico está na proteção e continuidade, não na criação de estruturas de cooperação.
Armadilha da banca: As alternativas C, D e E parecem plausíveis porque são ações que acontecem dentro da estratégia, mas a banca cobra o objetivo formal (o "para quê") e não as ferramentas (o "como"). A letra B é a única que responde diretamente à pergunta "qual é o objetivo?", pois trata do resultado final desejado: manter o serviço público de justiça funcionando.
Fonte: FGV TJDFT 2022 Analista Judiciário - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.