Questão nº 76
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 76)
A plataforma digital do Poder Judiciário brasileiro (PDPJ-Br) foi criada com o objetivo integrar e consolidar todos os sistemas eletrônicos do Judiciário brasileiro em um único ambiente unificado.
Para tanto, a PDPJ-BR adota soluções que abrangem o conceito de computação em nuvem.
A PDPJ-Br poderá ser provida por um serviço de computação em nuvem fornecido por uma empresa privada, desde que:
- Ao armazenamento dos dados ocorra em datacenter abrigado na sede da empresa contratada;
- Batenda aos requisitos de disponibilidade, de escalabilidade, de redundância e de criptografia; (alternativa correta)
- Cpermita o compartilhamento não oneroso do código-fonte dos artefatos que venham a ser hospedados na nuvem;
- Dpermita a mensuração de uso dos recursos da nuvem conforme critérios pactuados pela empresa contratada;
- Epossibilite a conformidade com as normas técnicas e outras estabelecidas em ato próprio do coordenador do comitê gestor de segurança da informação do Poder Judiciário.
Resposta comentada
Gabarito Alternativa B
A computação em nuvem permite que sistemas e dados sejam acessados pela internet, sem a necessidade de manter servidores físicos próprios, oferecendo recursos como armazenamento e processamento de forma flexível e sob demanda. A PDPJ-Br (Plataforma Digital do Poder Judiciário brasileiro) busca usar essa tecnologia para unificar seus sistemas.
- (A) Incorreta: Em computação em nuvem, o armazenamento dos dados pode ocorrer em diversos datacenters distribuídos geograficamente, não necessariamente na sede da empresa contratada. A localização física exata é menos relevante do que a conformidade com requisitos de segurança, soberania de dados e resiliência. A armadilha aqui é focar na localização física restrita, que não é um requisito técnico essencial para a nuvem.
- (B) Correta: Para um sistema crítico como o da PDPJ-Br, é fundamental que o serviço de nuvem garanta disponibilidade (sempre acessível), escalabilidade (capacidade de crescer conforme a demanda), redundância (proteção contra falhas com cópias de dados e sistemas) e criptografia (proteção dos dados em trânsito e em repouso). Esses são pilares de segurança e confiabilidade para qualquer sistema governamental na nuvem.
- (C) Incorreta: A exigência de compartilhamento não oneroso do código-fonte é uma característica de software livre/código aberto, não uma condição geral para a contratação de um serviço de nuvem privado. Um provedor de nuvem oferece infraestrutura e serviços, não necessariamente o código-fonte das aplicações que serão hospedadas ou de seus próprios sistemas.
- (D) Incorreta: Embora a mensuração de uso seja uma característica da nuvem, a condição de que os critérios sejam "pactuados pela empresa contratada" é inadequada. Os critérios de mensuração devem ser claros, transparentes e, idealmente, definidos ou negociados pelo contratante (o Poder Judiciário), para garantir justiça e controle sobre os custos.
- (E) Incorreta: Embora a conformidade com normas seja um requisito geral e essencial para o Poder Judiciário, esta alternativa é muito ampla. A alternativa B especifica os atributos técnicos do serviço de nuvem que são diretamente necessários para atender a essas normas e garantir a operação de um sistema crítico como a PDPJ-Br. A alternativa E descreve uma condição de governança, enquanto a B descreve as capacidades técnicas que o serviço de nuvem deve oferecer.
Fonte: FGV TRF1 2024 Analista Judiciário - Suporte em TI (Caderno Tipo 1). Reproduzida para fins de estudo.