Questão de Arquitetura de Software — Segurança da Informação — FCC 2023
Arquitetura de Software›Segurança da Informação
Código
fc069676
Banca
FCC
Órgão
TRT - 15ª Região (SP)
Ano
2023
Nível
Superior
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação
As medidas de segurança abaixo são parte do Controle 01 - Inventário e controle de ativos corporativos definidas no CIS Controls v8:I. Estabelecer e manter um inventário detalhado de ativos corporativos.II. Endereçar ativos não autorizados.III. Usar uma ferramenta de descoberta ativa.As funções de segurança correspondentes a cada uma das medidas citadas são, respectivamente,
Aresponder, detectar e responder.
Bproteger, identificar e responder.
Cresponder, detectar e identificar.
Didentificar, responder e detectar.
Edetectar, responder e proteger.
Revelar gabarito e comentário▾
GabaritoD — identificar, responder e detectar.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
CIS Controls v8: Funções de Segurança no Controle 01
Gabarito: letra D. A sequência correta das funções de segurança para as medidas do Controle 01 (Inventário e controle de ativos corporativos) é: I – Identificar, II – Responder, III – Detectar, conforme tabela do CIS Controls v8 (Apêndice B). A alternativa D reproduz exatamente essa ordem.
A questão exige memorização direta da tabela de funções de segurança associadas a cada medida do Controle 01. O CIS Controls v8 define três funções primárias: Identificar, Proteger, Detectar, Responder, Recuperar. Para o Controle 01:
Medida 1.1 (Estabelecer e manter inventário): função Identificar.
Medida 1.2 (Endereçar ativos não autorizados): função Responder.
Medida 1.3 (Usar ferramenta de descoberta ativa): função Detectar.
Medida (CIS Controls v8 – Controle 01)
Função de Segurança (CIS v8)
I. Estabelecer e manter inventário detalhado de ativos corporativos
Identificar
II. Endereçar ativos não autorizados
Responder
III. Usar ferramenta de descoberta ativa
Detectar
11.1 InventárioIdentificar
21.2 Ativos não autorizadosResponder
31.3 Descoberta ativaDetectar
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Inverte a primeira e a terceira: propõe responder para a medida 1.1 (correto é identificar) e responder para a 1.3 (correto é detectar).
Alternativa B — ❌ Incorreta
Troca a primeira por proteger (deveria ser identificar) e a terceira por responder (deveria ser detectar). A segunda está correta, mas o conjunto está errado.
Alternativa C — ❌ Incorreta
Coloca responder no lugar de identificar na primeira e identificar no lugar de detectar na terceira.
Alternativa D — ✅ Correta ⟵ GABARITO
Sequência exata: Identificar (I), Responder (II), Detectar (III), conforme a tabela do CIS Controls v8.
Alternativa E — ❌ Incorreta
Inicia com detectar (deveria ser identificar) e finaliza com proteger (deveria ser detectar).
NÃO CAIA NESSA!
A banca troca a ordem e os nomes das funções. É comum confundir identificar com detectar ou trocar responder por proteger. Decore a função de cada medida: 1.1 = Identificar, 1.2 = Responder, 1.3 = Detectar. Memorização direta resolve.