Questão de Segurança da Informação — Segurança de sistemas de informação — FGV 2024

Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ)

Gabarito: letra C. O Art. 12 da ENSEC-PJ estabelece que o modelo centralizado de governança nacional na segurança cibernética para os órgãos do Poder Judiciário, à exceção do STF, tem como um de seus objetivos estabelecer rotinas de verificações de conformidade em segurança cibernética. As demais alternativas referem-se a ações que podem ser realizadas pelos órgãos, mas não são objetivos expressos do modelo centralizado.

Alternativa A — ❌ Incorreta

Realizar exercícios cibernéticos com a participação de múltiplos entes é uma atividade de cooperação, mas não constitui objetivo do modelo centralizado de governança definido no art. 12.

Alternativa B — ❌ Incorreta

Estabelecer norma sobre requisitos metodológicos para gestão de risco de ativos de informação é tipicamente atribuição do CNJ ou de cada tribunal, não do modelo centralizado.

Alternativa C — ✅ Correta ⟵ GABARITO

O objetivo central do modelo é justamente estabelecer rotinas de verificações de conformidade, assegurando que as práticas de segurança cibernética estejam alinhadas com as diretrizes nacionais.

Alternativa D — ❌ Incorreta

Elaborar a Política de Segurança da Informação e normas internas é competência de cada órgão, respeitando as normas do CNJ; não é um objetivo do modelo centralizado.

Alternativa E — ❌ Incorreta

Promover ações de capacitação é uma medida importante, mas não é um objetivo do modelo centralizado de governança; pode ser ação descentralizada.

Gabarito: letra C