Questão nº 75
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 75)
A política de segurança da cibernética do Poder Judiciário (PSEC-PJ) tem por finalidade prover princípios, objetivos e instrumentos capazes de assegurar a segurança cibernética no Poder Judiciário.
Dentre os instrumentos da PSEC-PJ, foi instituído o protocolo de gerenciamento de crises cibernéticas no âmbito do Poder Judiciário (PGCC-PJ).
Considerando o previsto na PSEC-PJ e no PGCC-PJ, ações responsivas devem ser colocadas em prática quando:
- Aum incidente de segurança impactar o processo judicial eletrônico; (alternativa correta)
- Bo computador de um analista judiciário do TRF1 for contaminado por vírus;
- Ca mídia noticiar o comprometimento de credenciais de acesso de um sistema descontinuado;
- Do servidor de arquivos de backup do TRF1 ficar em manutenção por dois dias consecutivos;
- Ea contratação do serviço da nuvem nacional da plataforma digital do Poder Judiciário brasileiro atrair grande atenção da mídia e da população em geral.
Resposta comentada
Gabarito Alternativa A
A PSEC-PJ é a Política de Segurança Cibernética do Poder Judiciário, que estabelece as regras e objetivos para proteger os sistemas e dados. O PGCC-PJ é o Protocolo de Gerenciamento de Crises Cibernéticas, um plano para lidar com situações de segurança graves que podem afetar a continuidade dos serviços.
(A) Correta: Um incidente que impacta o processo judicial eletrônico é considerado uma crise cibernética grave, pois afeta diretamente a função principal do Poder Judiciário, exigindo a ativação do PGCC-PJ para gerenciar a situação e minimizar danos.
(B) Incorreta: A contaminação de um único computador por vírus é um incidente de segurança comum, mas geralmente não atinge o nível de uma crise cibernética que exigiria a ativação do PGCC-PJ, sendo tratado por procedimentos de segurança de rotina. A armadilha aqui é confundir um incidente de segurança comum com uma crise cibernética de grande impacto.
(C) Incorreta: Embora o comprometimento de credenciais seja um incidente, se o sistema está descontinuado, o impacto real é mínimo ou inexistente, não configurando uma crise cibernética. A atenção da mídia, por si só, não é o gatilho para o PGCC-PJ.
(D) Incorreta: Manutenção, mesmo que prolongada, é uma atividade planejada ou um problema operacional, não um incidente cibernético que desencadeie o PGCC-PJ.
(E) Incorreta: A atenção da mídia e da população é uma questão de comunicação e relações públicas, não um incidente ou crise cibernética que exija a ativação do PGCC-PJ.
Fonte: FGV TRF1 2024 Analista Judiciário - Análise de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.