Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce188467
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação
Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue.No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para manter os planos de resiliência contra um evento de segurança cibernética.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Framework NIST – Funções de Segurança Cibernética
❌ ERRADO. A afirmação atribui à função Proteger (Protect) a responsabilidade por manter planos de resiliência, quando essa é atividade da função Recuperar (Recover) do NIST Cybersecurity Framework. A função Proteger abrange salvaguardas para prevenção e proteção contínua.
O NIST Cybersecurity Framework (CSF) é composto por cinco funções centrais: Identificar, Proteger, Detectar, Responder e Recuperar. Cada função agrupa categorias de segurança cibernética:
Proteger (Protect): desenvolve e implementa salvaguardas para garantir a prestação de serviços de infraestrutura crítica, incluindo controle de acesso, conscientização e treinamento, segurança de dados, processos de proteção e manutenção, e tecnologia de proteção.
Recuperar (Recover): desenvolve e implementa atividades para manter planos de resiliência e restaurar capacidades ou serviços prejudicados por um incidente de segurança cibernética.
Função
Atividade principal
Proteger
Implementar salvaguardas de proteção
Recuperar
Manter planos de resiliência e restaurar capacidades
A assertiva inverte as funções, caracterizando um distrator comum em provas. Portanto, o item está errado.
NÃO CAIA NESSA!
A banca troca a função que implementa salvaguardas (Proteger) pela função que mantém a resiliência e recuperação (Recuperar). Memorize as cinco funções e suas descrições principais para não cair nesse tipo de inversão.