Questão FC890726
Uma equipe de analistas do TJRJ está revisando a maturidade da gestão de segurança da informação no Tribunal, à luz de normas internacionais. Ao utilizar o NIST Cybersecurity Frame
Frameworks de Segurança da Informação e Segurança Cibernética
FGV · 2026
Uma equipe de analistas do TJRJ está revisando a maturidade da gestão de segurança da informação no Tribunal, à luz de normas internacionais. Ao utilizar o NIST Cybersecurity Framework (CSF) como referência, os analistas constataram que a capacidade do TJRJ de analisar anomalias recém-descobertas, em tempo hábil, com a utilização de informações de inteligência de ameaças, necessita de aprimoramento.
De acordo com o CSF, a capacidade do Tribunal a ser aprimorada está diretamente relacionada à função central de:
- detectar;
- proteger;
- governar;
- identificar;
- responder.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Detectar é a função do NIST Cybersecurity Framework responsável por identificar eventos e anomalias de segurança em tempo hábil. No CSF, essa função organiza capacidades, processos e ferramentas que permitem a visibilidade contínua do ambiente.
Quando a questão menciona a análise de anomalias recém-descobertas com uso de inteligência de ameaças, refere-se diretamente a atividades de detecção: correlação de logs, monitoramento contínuo, alertas e análise contextual para distinguir ruído de incidentes reais.
Melhorar essa função envolve implementar processos de ingestão de inteligência, tuning de sensores, uso de analytics e integração entre SIEM/IDS e equipes, reduzindo o tempo para identificar e priorizar eventos.
Conteúdo do catálogo FC Concursos · Atualizado em