Questões MPE SE

Um Ministério Público está desenhando um modelo para o comportamento de uma denúncia eletrônica ao longo do tempo. O objeto denúncia deve representar estágios como: registrada, em análise, aguardando prazo (com timeout), reaberta, judiciali…

Em 30 de setembro de 2025, foram recebidas e publicadas no Diário Oficial da União as justificativas para veto oposto a dispositivos de projeto de lei complementar, na seguinte conformidade: “Art. 2º do Projeto de Lei Complementar, na parte…

Nathália é servidora pública. Rogério, marido de Nathália, participou como perito em determinado processo administrativo, no qual Nathália não possui interesse na matéria. Em conformidade com a Lei nº 9.784/1999, considerando apenas as info…

Durante uma auditoria de segurança foi descoberto que um invasor estabeleceu, persistentemente, um ataque man-in-the-middle através de uma sequência sofisticada: inicialmente, explorou uma vulnerabilidade de MAC Spoofing para burlar a lista…

A organização enfrenta um ataque de ransomware que criptografou dados em várias máquinas. Felizmente, os backups foram detectados e isolados. Após conter o ataque, o comitê de TI precisa ativar o plano de contingência para restaurar operaçõ…

Um Ministério Público precisa atualizar sua Política de Segurança da Informação (PSI), incluindo diretrizes para continuidade do serviço e tratamento de incidentes críticos. Durante o processo de revisão, o Comitê de Governança de TI discut…

Durante uma auditoria interna, um órgão público identificou que não possui um processo formal para restaurar sistemas críticos após falhas graves, nem um procedimento estruturado para tratar incidentes de segurança ou gerenciar vulnerabilid…

Um Ministério Público está implementando um sistema de logging conforme a ISO/IEC 27002:022 para monitorar atividades críticas em seus servidores. O analista de infraestrutura precisa garantir que os logs gerados sejam protegidos contra man…

Uma analista de infraestrutura está implementando o Controle 12 do CIS Controls v8 – Gestão da infraestrutura de rede. Ao considerar as práticas recomendadas pelo Controle 12 para estabelecer uma infraestrutura de rede segura e resiliente,…

Um Ministério Público está redesignado sua arquitetura de segurança após um incidente envolvendo vazamento de dados investigativos. O analista de infraestrutura precisa implementar regras no firewall para proteger sistemas críticos, conside…

Uma analista de Infraestrutura precisa implementar políticas de segurança para estações de trabalho em uma Promotoria de um Ministério Público. Nessa Promotoria existe o setor de Coordenação que requer configurações específicas de firewall…

Uma organização está em processo de amadurecimento de sua Gestão de Segurança da Informação, estudando o escopo de diversas normas da família ISO/IEC 27000 para verificar qual se enquadra na sua necessidade. Nesse contexto, o escopo da norm…

No âmbito do Poder Judiciário, a proteção da integridade, confidencialidade e autenticidade das informações é essencial, sobretudo em processos eletrônicos. Considerando os conceitos de criptografia simétrica, criptografia assimétrica, cert…

Uma área do Poder Judiciário decide migrar um sistema eletrônico para um ambiente de nuvem. A equipe de segurança da informação é encarregada de garantir a proteção dos dados sensíveis. Ao analisar as responsabilidades e os desafios de segu…

Um Ministério Público precisa implementar um sistema de assinatura e verificação de documentos digitais para tramitação segura entre promotores. Alguns analistas sugeriram utilizar apenas criptografia simétrica, outros propuseram criptograf…

Em uma auditoria, descobriu-se que o sistema de denúncias online não gera logs de tentativas de login inválidas, não alerta quando ocorre um número elevado de falhas de autenticação em curto espaço de tempo e armazena os logs apenas em arqu…

O setor de segurança da informação de um órgão público está planejando a comunicação de dados sigilosos entre diferentes varas e com sistemas externos. Para garantir a confidencialidade e a integridade das informações processuais, a equipe…

O Ministério Público está implementando um novo sistema digital para processos judiciais eletrônicos. O sistema deve atender aos seguintes requisitos de segurança: 1. Apenas as partes autorizadas podem acessar os registros e informações sig…

A continuidade dos serviços eletrônicos e a proteção das informações no contexto do Poder Judiciário são essenciais para garantir o acesso à justiça. Considerando a Política de Segurança da Informação, os planos de contingência e recuperaçã…

Um Ministério Público desenvolve internamente seus sistemas de auditoria. Durante uma revisão, os analistas notaram que as práticas de segurança são aplicadas somente no final do ciclo de desenvolvimento, durante os testes finais. A abordag…