Questão nº 76
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 76)
A plataforma digital do Poder Judiciário brasileiro (PDPJ-Br) foi criada com o objetivo integrar e consolidar todos os sistemas eletrônicos do Judiciário brasileiro em um único ambiente unificado.
Para tanto, a PDPJ-BR adota soluções que abrangem o conceito de computação em nuvem.
A PDPJ-Br poderá ser provida por um serviço de computação em nuvem fornecido por uma empresa privada, desde que:
- Ao armazenamento dos dados ocorra em datacenter abrigado na sede da empresa contratada;
- Batenda aos requisitos de disponibilidade, de escalabilidade, de redundância e de criptografia; (alternativa correta)
- Cpermita o compartilhamento não oneroso do código-fonte dos artefatos que venham a ser hospedados na nuvem;
- Dpermita a mensuração de uso dos recursos da nuvem conforme critérios pactuados pela empresa contratada;
- Epossibilite a conformidade com as normas técnicas e outras estabelecidas em ato próprio do coordenador do comitê gestor de segurança da informação do Poder Judiciário.
Resposta comentada
Gabarito Alternativa B
A computação em nuvem permite que sistemas e dados sejam acessados pela internet, usando recursos de hardware e software que não estão fisicamente no local do usuário, mas sim em grandes centros de dados. Para um sistema crítico como o PDPJ-Br, é fundamental que essa nuvem garanta segurança, funcionamento contínuo e capacidade de adaptação.
- (A) Incorreta: A localização física exata do datacenter (na sede da empresa ou em outro local) não é o critério principal para a permissão de uso, mas sim as características do serviço oferecido, como segurança e resiliência.
- (B) Correta: Para um sistema crítico como o PDPJ-Br, é essencial que o serviço de nuvem garanta disponibilidade (sempre acessível), escalabilidade (capacidade de crescer ou diminuir conforme a demanda), redundância (ter cópias e caminhos alternativos para evitar falhas) e criptografia (proteção dos dados contra acessos não autorizados). Estes são os pilares técnicos que permitem a segurança e a operação contínua.
- (C) Incorreta: A exigência de compartilhamento não oneroso do código-fonte (característica de software livre/código aberto) não é uma condição universal para a contratação de um serviço de nuvem privado. Uma empresa pode usar software proprietário e ainda assim atender aos requisitos de nuvem.
- (D) Incorreta: A mensuração de uso é uma característica importante da nuvem para controle de custos, mas não é a condição primária que permite a contratação de um serviço de nuvem privado para um sistema crítico. É um aspecto comercial e operacional, não um requisito técnico habilitador fundamental.
- (E) Incorreta: Esta alternativa é a mais tentadora, pois a conformidade com normas é crucial. No entanto, ela é mais genérica. Os requisitos listados na alternativa B (disponibilidade, escalabilidade, redundância e criptografia) são os atributos técnicos essenciais que um serviço de nuvem precisa ter para sequer poder estar em conformidade com as normas do Poder Judiciário. Sem esses atributos técnicos fundamentais, a conformidade seria impossível. A alternativa B descreve os meios técnicos que possibilitam a conformidade. A armadilha é que, embora a conformidade seja o objetivo final, a questão busca as condições técnicas que o serviço de nuvem deve atender para ser viável.
Fonte: FGV TRF1 2024 Analista Judiciário - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.