Questão de Segurança da Informação — Plano de Continuidade de Negócios — FGV 2022
Segurança da Informação›Plano de Continuidade de Negócios
Código
fg055843
Banca
FGV
Órgão
TJ-DFT
Ano
2022
Nível
Superior
Cargo
Analista Judiciário - Segurança da Informação
Um órgão público que possui instalações em vários estados do Brasil instituiu a sua Equipe de Tratamento e Resposta a Incidentes (ETIR), de acordo com Norma Complementar nº 05/IN01/DSIC/GSIPR, para gerenciar e tratar seus incidentes de segurança da informação. O órgão implementou a sua estrutura da seguinte forma: estabeleceu uma ETIR central que funciona na sede do órgão em Brasília e várias ETIRs secundárias distribuídas nas outras instalações dos órgãos nos outros estados. A ETIR principal define as estratégias, gerencia os serviços ofertados, centraliza os incidentes ocorridos e é responsável pela comunicação com o CTIR Gov, enquanto as secundárias implementam as estratégias e atuam dentro do escopo de seus estados, notificando seus incidentes sempre à ETIR principal.O modelo de ETIR implementado pelo órgão é:
A1 – utilizando a equipe de tecnologia da informação;
B2 – centralizado;
C3 – descentralizado;
D4 – combinado ou misto;
E5 – distribuído.
Revelar gabarito e comentário▾
GabaritoD — 4 – combinado ou misto;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Modelos de Equipe de Tratamento e Resposta a Incidentes (ETIR)
Gabarito: letra D. O modelo descrito — ETIR central em Brasília que define estratégias e gerencia serviços, com ETIRs secundárias nos estados que implementam e notificam a central — corresponde ao modelo combinado ou misto, previsto na Norma Complementar nº 05/IN01/DSIC/GSIPR. Nesse modelo, uma equipe central coordena e equipes locais executam as ações, com hierarquia e comunicação padronizada.
A banca testa o conhecimento dos tipos de estrutura de ETIR. A descrição do enunciado é clara: existe uma equipe central (sede) que centraliza incidentes, define estratégias e se comunica com o CTIR Gov, enquanto as equipes secundárias atuam localmente, seguindo as diretrizes e reportando à central. Isso não é centralizado puro (apenas uma equipe), nem descentralizado (equipes independentes), nem distribuído (sem hierarquia). É exatamente o modelo combinado/misto.
Modelo de ETIR
Característica principal
Exemplo de estrutura
Centralizado
Uma única equipe atende toda a organização
Sem equipes secundárias
Descentralizado
Equipes autônomas, sem coordenação central
Cada unidade gerencia seus próprios incidentes
Combinado/Misto
Equipe central coordena; equipes locais executam
ETIR principal (estratégia) + ETIRs secundárias (implementação)
Distribuído
Equipes colaborativas e não hierárquicas
Responsabilidades compartilhadas sem hierarquia fixa
Modelos de ETIR: Centralizado (Única equipe para toda a organização, Sem equipes secundárias); Descentralizado (Equipes autônomas, Sem coordenação central); Distribuído (Colaborativo e não hierárquico, Responsabilidades compartilhadas); Combinado ou misto (Equipe central coordena, Equipes regionais executam, Hierarquia e comunicação padronizada)
Alternativa A — ❌ Incorreta
"Utilizando a equipe de tecnologia da informação" não é um modelo de ETIR, mas sim um recurso humano. O modelo refere-se à estrutura organizacional, não à origem da equipe.
Alternativa B — ❌ Incorreta
Modelo centralizado teria uma única ETIR atendendo toda a organização, sem equipes secundárias. Aqui há múltiplas ETIRs em diferentes estados, o que invalida essa alternativa.
Alternativa C — ❌ Incorreta
Modelo descentralizado caracteriza-se por equipes autônomas, sem coordenação central. No caso, a ETIR central define estratégias e gerencia os serviços, o que demonstra coordenação, não autonomia total das secundárias.
Alternativa D — ✅ Correta ⟵ GABARITO
Modelo combinado ou misto:uma equipe central (ETIR principal) coordena e oferece serviços comuns, enquanto equipes regionais (ETIRs secundárias) atuam localmente sob sua orientação. Exatamente o que o enunciado descreve: central define estratégias, gerencia serviços, centraliza incidentes e comunica com CTIR Gov; as secundárias implementam e notificam a central.
Alternativa E — ❌ Incorreta
Modelo distribuído pressupõe equipes que atuam de forma colaborativa e não hierárquica, muitas vezes com responsabilidades compartilhadas e sem uma central clara. A descrição mostra hierarquia e centralização de comunicação, o que descarta o modelo distribuído.
NÃO CAIA NESSA!
A banca descreve um modelo com várias equipes, o que pode levar o candidato a pensar em "descentralizado". Porém, a presença de uma equipe central que coordena e recebe notificações das secundárias caracteriza o modelo combinado/misto. No descentralizado puro, as equipes seriam independentes, sem uma central.
PEGA ESSA DICA!
Memorize os modelos de ETIR: centralizado (uma equipe), descentralizado (várias equipes autônomas), combinado/misto (central + locais hierarquizados) e distribuído (colaboração sem hierarquia). Questões com descrição de hierarquia e reporte a uma central indicam modelo combinado.