Questões de Concurso

De acordo com os normativos do Conselho Nacional de Justiça (CNJ), julgue o item a seguir.

A Resolução do CNJ que institui a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ) estabelece que os objetivos, os princípios e as diretrizes de segurança da informação devem ser alinhados às recomendações da norma NBR ISO/IEC 27001:2013, devendo a ENSEC-PJ assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade de dados e informações.

De acordo com os normativos do Conselho Nacional de Justiça (CNJ), julgue o item a seguir.

No âmbito da administração de sistemas judiciais, os órgãos do Poder Judiciário devem priorizar o uso de contas compartilhadas para autenticação e controle de acessos, uma vez que esse modelo é considerado o mais eficaz para assegurar rastreabilidade, responsabilização e segurança das operações realizadas por usuários internos.

Julgue o item subsequente, conforme as Portarias CNJ n.º 131/2021 e n.º 162/2021, e as Resoluções CNJ n.º 396/2021 e n.º 468/2022.

Na contratação relativa a desenvolvimento de software em órgão submetido ao controle administrativo e financeiro do CNJ, diante da dificuldade de mensurar o esforço, a adoção da métrica homem-hora somente será permitida caso haja justificativa e vinculação à entrega de produtos de acordo com prazos e qualidade previamente definidos.

Julgue o item subsequente, conforme as Portarias CNJ n.º 131/2021 e n.º 162/2021, e as Resoluções CNJ n.º 396/2021 e n.º 468/2022.

Para fins de investigação de ilícito, os registros históricos de eventos (logs) devem ser armazenados pelo período mínimo de 12 meses, a fim de atender aos normativos do CNJ.

Julgue o item subsequente, conforme as Portarias CNJ n.º 131/2021 e n.º 162/2021, e as Resoluções CNJ n.º 396/2021 e n.º 468/2022.

Na estrutura organizacional de um tribunal regional, conforme a resolução que institui a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ), a estrutura de segurança da informação deverá ser subordinada diretamente à área de TIC do respectivo órgão.