De acordo com o Protocolo de Prevenção de Incidentes Cibernéticos do Poder Judiciário (PPINC-PJ), instituído pela Portaria CNJ n.º 162/2021, o protocolo de prevenção a incidentes cibernéticos criado no âmbito de cada tribunal contemplará um conjunto de princípios críticos que assegurem a construção de sistema de segurança cibernética eficaz. Considerando as informações apresentadas, assinale a opção que contém o princípio que representa o poder de recuperação ou a capacidade de uma organização resistir aos efeitos de um incidente bem como impedir a reincidência secundária do incidente identificado.
- A)base de conhecimento de defesa
Errada, porque base de conhecimento de defesa é um repositório de informações e procedimentos, não a capacidade de resistir e se recuperar de um incidente.
- B)priorização
Errada, porque priorização diz respeito à ordem de tratamento dos eventos ou riscos, e não ao poder de recuperação após um ataque.
- C)diagnóstico contínuo
Errada, porque diagnóstico contínuo é monitoramento permanente para identificar problemas, mas não define a capacidade de resistência e recuperação do sistema.
- D)resiliência
Certa, porque resiliência é justamente a capacidade de resistir aos efeitos do incidente, recuperar-se e evitar a reincidência secundária.
- E)automação
Errada, porque automação é uso de processos automáticos para resposta ou prevenção, mas não é o princípio que traduz a recuperação diante do incidente.
Gabarito: D
A questão trata de um dos princípios críticos previstos no PPINC-PJ, que é orientar os tribunais na construção de uma segurança cibernética realmente eficaz, e não apenas “bonita no papel”. Entre esses princípios, a resiliência é a ideia de conseguir suportar o impacto de um incidente, manter o funcionamento possível e, depois, se recuperar sem ficar repetindo o mesmo problema em sequência. Em termos simples, resiliência é a capacidade de “apanhar, levantar e continuar”. Não basta detectar o ataque ou registrar o incidente; o sistema precisa resistir aos efeitos, recuperar-se e evitar a reincidência secundária do evento identificado. É exatamente essa lógica que o enunciado descreve. Por isso, o gabarito é a letra D. No contexto de planos de contingência e resposta a incidentes, resiliência é um conceito central: envolve continuidade, recuperação e aprendizado para reduzir a chance de o mesmo incidente voltar a causar estrago. A Portaria CNJ n.º 162/2021, ao instituir o PPINC-PJ, trabalha justamente com essa visão de proteção contínua e fortalecimento institucional. Na prática, pense assim: não adianta a organização só “ver o problema”. Ela precisa sobreviver ao problema e sair dele mais preparada. A banca gosta muito de trocar esse conceito por termos parecidos, então vale fixar bem a diferença entre monitorar, priorizar e automatizar, que são úteis, mas não representam a ideia descrita no enunciado.