Questão nº 59
Questão de Suporte em Tecnologia da Informação · FGV TJDFT 2022 (nº 59)
A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o objetivo de incrementar a segurança cibernética nos órgãos do Poder Judiciário, abrangendo aspectos essenciais da segurança da informação e definindo objetivos para fortalecer o espaço cibernético do Poder Judiciário, assim como divulgar ações para os órgãos em seu âmbito de atuação.
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:
- Aestabelecer modelo centralizado de governança cibernética nacional;
- Bpermitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível; (alternativa correta)
- Cfortalecer as ações de governança cibernética;
- Drealizar prática em gestão de incidentes e efetivar o aprimoramento contínuo do processo;
- Eestabelecer rede de cooperação do Judiciário para a segurança cibernética.
Resposta comentada
Gabarito Alternativa B
A ENSEC-PJ (Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário) é um plano-guia para proteger os sistemas dos tribunais. Ela define objetivos estratégicos (metas amplas de melhoria) e ações táticas (passos práticos). A banca quer que você diferencie o "fim" (objetivo) do "meio" (ação específica). O objetivo central é garantir que, mesmo após um ataque ou falha, os serviços da Justiça não parem por muito tempo.
- (A) Incorreta: A ENSEC-PJ não cria um modelo centralizado (um único comando nacional). Ela respeita a autonomia de cada tribunal e promove a cooperação entre eles, não a centralização.
- (B) Correta: Este é o objetivo estratégico central da ENSEC-PJ: assegurar a continuidade de negócio (manter o serviço no ar) e a resiliência (capacidade de se recuperar rápido de um incidente, como um ataque hacker ou queda de energia).
- (C) Incorreta: "Fortalecer a governança" é um meio (uma diretriz de como agir), não o objetivo final em si. O objetivo é o resultado prático: o serviço funcionando. A banca trocou o "como" pelo "para quê".
- (D) Incorreta: "Realizar prática em gestão de incidentes" é uma ação tática (um treino específico). É uma ferramenta para alcançar o objetivo da letra B, não o objetivo estratégico da resolução.
- (E) Incorreta: "Estabelecer rede de cooperação" é uma estratégia de implementação (um mecanismo para compartilhar informações). É um meio para atingir a meta de continuidade, não a meta em si. A pegadinha aqui é que parece um objetivo, mas é apenas uma ferramenta de apoio.
Fonte: FGV TJDFT 2022 Analista Judiciário - Suporte em Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.