Como forma de aumentar a segurança em sua rede local, o Tribunal Regional Federal da 1ª Região (TRF1) implementou um modelo de mapeamento de ataques baseado no framework MITRE ATT&CK. Esse modelo é dividido em alguns passos, que vão desde o entendimento do ataque até a comparação de resultados de análise. Dentro desse modelo, o pessoal de segurança do TRF1 está fazendo uma pesquisa no site attack.mitre.org na expectativa de que esse modelo já tenha sido mapeado.

A equipe de segurança encontra-se na etapa de:

Walace está fazendo uma verificação de segurança da empresa X, onde trabalha na busca de alguma falha no controle de acesso das aplicações. Ele está seguindo o modelo OWASP, que indica algumas ferramentas que auxiliam nessa tarefa. Walace identificou adulteração do JSON Web Token (JWT) de controle de acesso para elevação de privilégios na aplicação.

Com isso, Walace teve a necessidade de implementar rapidamente a ação de prevenção:

Com o crescente número de ataques cibernéticos, o Tribunal Regional Federal da 1ª Região (TRF1) resolveu criar um departamento de cybersegurança. Esse departamento conterá inicialmente os times A e B. A diferença entre eles é que o time A é responsável por ataques e o time B, pela defesa. João, Denise e Sônia foram contratados para o departamento. João realizará coleta de dados, análises dos dados, sistemas, redes e servidores que devem ser protegidos, além de produzirem avaliações de riscos. Denise fará prevenção, identificação, contenção e mitigação de qualquer tentativa de acesso indevido. Sônia buscará vulnerabilidades conhecidas e testará novas combinações de ataques e de engenharia social para obter acesso aos sistemas.

De acordo com o que cada um executará, João, Denise e Sônia serão alocados, respectivamente, nos times:

A plataforma digital do Poder Judiciário brasileiro (PDPJ-Br) foi criada com o objetivo integrar e consolidar todos os sistemas eletrônicos do Judiciário brasileiro em um único ambiente unificado.

Para tanto, a PDPJ-BR adota soluções que abrangem o conceito de computação em nuvem.

A PDPJ-Br poderá ser provida por um serviço de computação em nuvem fornecido por uma empresa privada, desde que:

A política de segurança da cibernética do Poder Judiciário (PSEC-PJ) tem por finalidade prover princípios, objetivos e instrumentos capazes de assegurar a segurança cibernética no Poder Judiciário.

Dentre os instrumentos da PSEC-PJ, foi instituído o protocolo de gerenciamento de crises cibernéticas no âmbito do Poder Judiciário (PGCC-PJ).

Considerando o previsto na PSEC-PJ e no PGCC-PJ, ações responsivas devem ser colocadas em prática quando:

O gerente de recursos humanos está organizando uma atividade institucional que contará com a presença de familiares dos servidores do órgão.

Para fins de controle de acesso e organização do evento, será necessário registrar o nome, idade e CPF de todos.

Além disso, a atividade contará com o apoio da equipe de marketing, que divulgará, após o seu término, uma notícia com fotos do evento na página de Internet da instituição.

O gerente de recursos humanos solicita ao encarregado pelo tratamento de dados pessoais que o oriente sobre como proceder para coletar dados pessoais de crianças que venham a participar do evento.

O encarregado esclarece corretamente que, nos termos da Lei Geral de Proteção de Dados Pessoais, deverá ser solicitado o consentimento:

Após o recebimento de uma intimação por parte da Polícia Federal, Fabiano compareceu à sede da instituição, sendo informado pela autoridade policial da existência de um inquérito policial em curso, no qual ele seria ouvido na qualidade de testemunha. Durante o depoimento, gravado em áudio e vídeo, Fabiano, em diversas ocasiões, calou a verdade sobre fatos juridicamente relevantes, embora não tenha feito afirmações falsas.

Nesse cenário, considerando as disposições do Código Penal, é correto afirmar que Fabiano:

Um particular se encaminhou à sede do Departamento de Trânsito (DETRAN) do estado Alfa com o objetivo de realizar a vistoria do seu veículo automotor. Contudo, em razão das diversas irregularidades constatadas, o automóvel não passou no exame conduzido pelo servidor Caio, que ocupa um cargo público junto ao DETRAN. Dessa forma, Matheus, despachante que presenciou os fatos, se aproximou do particular e solicitou dois mil reais, para si, a pretexto de influir e reverter a decisão tomada pelo agente público.

Nesse cenário, considerando as disposições do Código Penal, Matheus responderá pelo crime de:

Luiz encontra-se preso, preventivamente, em um presídio federal de segurança máxima. Em razão de uma falha nos procedimentos de segurança do estabelecimento, João logrou êxito em fugir, sem auxílio de terceiros e sem empregar violência ou grave ameaça contra pessoa. Contudo, quando estava a dez metros do muro externo da penitenciária, dois policiais penais de plantão conseguiram capturá-lo, sem qualquer tipo de resistência.

Nesse cenário, considerando as disposições do Código Penal, é correto afirmar que Luiz:

João, agente público federal competente, deu ordem de parada a um veículo automotor que transitava em excesso de velocidade no interior do estado do Pará. Realizado o exame de alcoolemia (teste do bafômetro), constatou-se que o condutor havia ingerido grande quantidade de álcool, dando azo à caracterização de crime previsto no Código de Trânsito Brasileiro. Dessa forma, João solicitou ao condutor dez mil reais para liberá-lo, proposta aceita imediatamente e operacionalizada por meio de transferência bancária.

Nesse cenário, considerando as disposições do Código Penal, João responderá pelo(s) crime(s) de: