O Tribunal de Justiça do Estado X utiliza o Sistema de Proce...

Próximas questões
Com base no mesmo assunto
Q3878354 Segurança da Informação
O Tribunal de Justiça do Estado X utiliza o Sistema de Processo Judicial Eletrônico (PJe) para a tramitação eletrônica de processos judiciais. As regras gerais sobre o PJe exigem que o sistema esteja acessível ininterruptamente, exceto nos períodos de manutenção. As regras específicas estabelecem que a disponibilização do inteiro teor dos documentos juntados ao PJe seja restrita às respectivas partes processuais, aos advogados em geral, ao Ministério Público e aos magistrados.
Os fundamentos da segurança da informação assegurados, respectivamente, pelas regras gerais e específicas são: 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: E

Fundamento decisivo: O ponto decisivo era relacionar as duas regras do enunciado na ordem de “respectivamente”: continuidade do serviço e restrição de acesso ao inteiro teor. Essa leitura conduz à alternativa E.

Tema central: Disponibilidade e confidencialidade
Análise das alternativas
A
Errada
Erra as duas propriedades. Autorização trata da definição ou concessão de permissões, não da continuidade de acesso ao sistema. Integridade protege contra alteração ou destruição indevidas, enquanto a regra sobre os documentos limita quem pode acessá-los.
B
Errada
A primeira regra exige disponibilidade do sistema, não concessão de permissões. A segunda protege o conteúdo contra acesso não autorizado, sem descrever verificação de identidade, que seria autenticação.
C
Errada
Acerta a disponibilidade, mas erra ao indicar integridade. A expressão “inteiro teor” identifica o conteúdo cujo acesso é restrito; não estabelece proteção contra alteração ou destruição indevidas.
D
Errada
Acerta a disponibilidade, mas confunde confidencialidade com autenticação. Limitar o acesso ao conteúdo protege a informação; autenticar significa verificar a identidade alegada, procedimento não descrito na segunda regra.
E
Certa
A alternativa E identifica as duas propriedades protegidas. Disponibilidade assegura o acesso e o uso do sistema quando necessário por sujeitos autorizados, sem que a manutenção expressamente ressalvada descaracterize a exigência. Confidencialidade protege a informação contra acesso ou divulgação não autorizados: restringir o conteúdo documental aos sujeitos indicados atende a esse conceito.
Pegadinha da questão
A expressão “inteiro teor” pode induzir à escolha de integridade, mas o comando trata de quem pode acessar o conteúdo, não de sua proteção contra modificações. Também não se deve confundir essa restrição com verificação de identidade nem inverter a ordem exigida por “respectivamente”.
Dica para questões semelhantes
  • Associe exigências de continuidade de acesso à disponibilidade, observando as exceções expressamente previstas.
  • Quando a regra limitar quem pode acessar ou receber uma informação, identifique a confidencialidade como propriedade protegida.
  • Distinga os critérios: autenticação verifica identidade; autorização define permissões; integridade protege contra alteração ou destruição indevidas.
  • Em questões com “respectivamente”, associe cada regra à propriedade correspondente antes de conferir a sequência da alternativa.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Disponibilidade: Garante que os sistemas e dados estejam acessíveis quando necessários. 

Integridade: Garante que a informação não seja alterada indevidamente, mantendo os dados corretos e confiáveis.  

Confidencialidade: Garante que somente pessoas autorizadas possam acessar a informação. 

A alternativa correta é a E.

Os fundamentos da segurança da informação são comumente resumidos pelo triângulo CID (Confidencialidade, Integridade e Disponibilidade).

No caso do PJe descrito:

  1. Regra Geral: O sistema deve estar acessível ininterruptamente. Isso se refere à garantia de que os serviços e informações estejam prontos para uso quando necessário por usuários autorizados, o que define a Disponibilidade.
  2. Regra Específica: O acesso ao conteúdo é restrito a grupos específicos (partes, advogados, etc.). Isso visa garantir que a informação não seja divulgada a pessoas não autorizadas, o que define a Confidencialidade.

  • A) autorização e integridade – Justificativa: Incorreta. A regra geral foca no acesso contínuo ao sistema (disponibilidade), e não no controle de permissões (autorização). Além disso, a integridade refere-se à proteção contra alterações não autorizadas, o que não é o foco da restrição de visualização mencionada.

  • B) autorização e autenticação – Justificativa: Incorreta. Embora a restrição de acesso dependa de autenticação e autorização, o "fundamento" ou objetivo final da regra de sigilo documental é proteger a privacidade dos dados, ou seja, a confidencialidade. A regra geral de acesso ininterrupto não é coberta por esses termos.

  • C) disponibilidade e integridade – Justificativa: Incorreta. A primeira parte está correta (regra geral), mas a integridade não é o fundamento central da restrição de acesso aos documentos, que visa impedir a leitura por terceiros, e não a modificação do arquivo.

  • D) disponibilidade e autenticação – Justificativa: Incorreta. A disponibilidade atende à primeira regra, mas a autenticação é apenas o processo de verificação de identidade. O fundamento de segurança que se busca preservar ao restringir o conteúdo às partes interessadas é a confidencialidade.

  • E) disponibilidade e confidencialidade – Justificativa: Correta. A disponibilidade assegura que o PJe permaneça funcional e acessível (salvo manutenções), enquanto a confidencialidade assegura que o teor dos documentos seja mantido sob sigilo perante pessoas estranhas ao processo.

Resposta: E

Regra geral (sistema sempre acessível) → Disponibilidade

Regra específica (acesso restrito só a partes/advogados/MP/juízes) → Confidencialidade

Confidencialidade — Quem pode ver? → Sigilo

Integridade — O dado foi alterado? → Exatidão

Disponibilidade — Consigo acessar quando preciso? → Acesso

Autenticidade — É realmente quem diz ser? → Identidade/origem

Rastreabilidade — Consigo saber quem fez o quê? → Registro/log

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo