Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2026

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce229290
Banca
CESPE / CEBRASPE
Órgão
TCE-RN
Ano
2026
Nível
Superior
Cargo
Analista Administrativo - Especialidade: Tecnologia da Informação
Julgue o item a seguir, que se refere à cibersegurança e continuidade de negócios, ao disposto na Lei Geral de Proteção de Dados Pessoais (LGPD), e à governança de dados por meio da metodologia do DAMA-DMBoK. 
A função recuperar do CSF (Cybersecurity Framework) do NIST visa apoiar a capacidade de contenção dos efeitos de incidentes de cibersegurança, incluindo, entre outras ações, o gerenciamento de incidente, que, por sua vez, abrange análise e mitigação do incidente.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

NIST Cybersecurity Framework (CSF) – Funções

❌ ERRADO. A afirmação está incorreta. A função Recuperar (Recover) do NIST CSF visa a restauração dos ativos e operações após um incidente, não a contenção dos efeitos ou o gerenciamento de incidentes. Essas atividades – contenção, análise, mitigação, gerenciamento de incidentes – pertencem à função Responder (Respond).

O NIST CSF 2.0 é composto por seis funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Cada uma tem um propósito distinto:

Função

Propósito principal

Governar (Govern)

Estabelecer a estratégia e política de segurança cibernética

Identificar (Identify)

Entender os riscos e ativos

Proteger (Protect)

Implementar defesas e controles

Detectar (Detect)

Identificar a ocorrência de incidentes

Responder (Respond)

Conter os efeitos iniciais, gerenciar, analisar, mitigar, reportar

Recuperar (Recover)

Restaurar operações e ativos afetados

  1. 1GovernarEstratégia e política
  2. 2IdentificarRiscos e ativos
  3. 3ProtegerDefesas e controles
  4. 4DetectarOcorrência de incidentes
  5. 5ResponderConter, gerenciar, mitigar
  6. 6RecuperarRestaurar operações
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca trocou as funções Responder e Recuperar. O enunciado coloca a contenção e o gerenciamento de incidentes (análise e mitigação) como parte da Recuperar, quando na verdade são da Responder. Cuidado: a Recuperar é a fase de restauração, não de resposta imediata.

Portanto, o item está Errado.

Gabarito: E (Errado).

Link permanente: /questoes/ce229290