GabaritoE — Errado
❌ ERRADO. O núcleo do NIST CSF 2.0 é organizado em seis funções — Governar, Identificar, Proteger, Detectar, Responder e Recuperar — e não em três. A afirmação do item omite três funções e, principalmente, deixa de fora a função Governar (Govern), que foi a grande novidade da versão 2.0, publicada em fevereiro de 2024. O gabarito é a letra E.
O NIST Cybersecurity Framework (CSF) é um guia do National Institute of Standards and Technology (NIST), agência do Departamento de Comércio dos EUA, que oferece uma taxonomia de resultados de alto nível para que organizações de qualquer porte ou setor gerenciem riscos de segurança cibernética. Ele não prescreve como alcançar os resultados, mas fornece uma linguagem comum para entender, avaliar, priorizar e comunicar os esforços de segurança.
Na versão 1.1, o núcleo era composto por cinco funções: Identificar, Proteger, Detectar, Responder e Recuperar. Já na versão 2.0, publicada em 26 de fevereiro de 2024, o NIST adicionou uma sexta função, Governar (Govern), que passou a ser a primeira da lista, refletindo a importância da governança como base para todo o programa de segurança cibernética. Essa mudança é um dos pontos mais cobrados pelas bancas, que frequentemente tentam confundir o candidato apresentando a lista antiga ou uma lista incompleta.
É importante destacar que essas funções não são uma sequência linear — elas trabalham de forma simultânea e contínua. Uma organização não "termina" de identificar para depois começar a proteger; todas as funções operam em conjunto para formar um programa de segurança robusto. A função Governar estabelece a estrutura de governança e expectativas, enquanto Identificar mapeia os riscos e ativos, Proteger implementa as salvaguardas, Detectar monitora e identifica incidentes, Responder age sobre os incidentes e Recuperar restaura as operações após um evento.
A pegadinha desta questão é clássica: a banca apresenta uma lista incompleta e desatualizada das funções, misturando a versão antiga (5 funções) com uma contagem errada (3 funções). O candidato que memorizou apenas as funções da versão 1.1 pode até reconhecer "identificar, proteger e detectar" como funções legítimas, mas a afirmação está errada porque o núcleo do CSF 2.0 tem seis funções, e não três. Guarde a lista completa: Governar, Identificar, Proteger, Detectar, Responder e Recuperar — esse é o critério que separa o certo do errado nesta questão.
A afirmação diz que o núcleo do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar. Isso está incorreto por dois motivos: (1) o número está errado — são seis funções, não três; (2) a lista está incompleta — faltam as funções Governar, Responder e Recuperar. A função Governar é especialmente relevante, pois foi adicionada na versão 2.0 e é a primeira da lista, estabelecendo a base de governança para todo o programa de segurança cibernética. A banca explora exatamente a confusão entre a versão antiga (5 funções) e a nova (6 funções), além de reduzir o número para três, induzindo o candidato a aceitar uma lista parcial como correta.
A banca tenta confundir o candidato ao apresentar uma lista incompleta e desatualizada das funções do CSF. O candidato que memorizou as funções da versão 1.1 (Identificar, Proteger, Detectar, Responder, Recuperar) pode reconhecer "identificar, proteger e detectar" como funções legítimas e marcar como certo. Mas o CSF 2.0 tem seis funções, incluindo a nova função Governar. Na prova, desconfie sempre de listas que parecem "parciais" — verifique se a lista está completa e atualizada.
Para fixar as seis funções do NIST CSF 2.0, use o mnemônico GIP-DRR: Governar, Identificar, Proteger, Detectar, Responder, Recuperar. Na prova, quando a questão citar funções do CSF, confira se a lista contém exatamente essas seis — qualquer variação (número diferente, função faltando, função extra) indica que a afirmação está errada.
Gabarito: letra E (Errado).
Link permanente: /questoes/ce404073