Segurança da Informação · FGV · 2024 | Questão sqc-fg080023

Segurança da InformaçãoControles de segurança

Código: fg080023
Banca: FGV
Órgão: DNIT
Ano: 2024
Nível: Superior

Cargo: Analista Administrativo Tecnologia da Informação

Os CIS Controls v8, editados pelo Center for Internet Security, oferecem práticas recomendadas de segurança cibernética prescritivas, priorizadas e simplificadas.Um dos aperfeiçoamentos trazidos pela oitava versão foi

Acombinação e consolidação dos controles CIS por quem gerencia os dispositivos, em vez de organizar-se por atividades.
Bimportante foco para os dispositivos físicos, limites fixos e discretas ilhas de implementação de segurança.
Ccontroles foram aprimorados para acompanhar os sistemas e softwares modernos e o ecossistema cibernético em constante mudança, incluindo os serviços de nuvem e tecnologias móveis.
Drevisão da terminologia e inclusão do agrupamento de subcontroles (anteriormente denominados “medidas de segurança” ou safeguards).
Eaumento do número de controles de 18 para 20.

Revelar gabarito e comentário

GabaritoC — controles foram aprimorados para acompanhar os sistemas e softwares modernos e o ecossistema cibernético em constante mudança, incluindo os serviços de nuvem e tecnologias móveis.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

CIS Controls v8 – Aperfeiçoamentos

Gabarito: letra C. A oitava versão dos CIS Controls aprimorou os controles para acompanhar sistemas modernos, ecossistema cibernético em mudança, incluindo serviços de nuvem e tecnologias móveis. Essa é a melhoria destacada pela FGV.

SE LIGUE NESSA!

O material de apoio não fornece detalhes específicos sobre o CIS Controls v8. A análise abaixo se baseia no gabarito oficial e no conhecimento do tema.

Alternativa A — ❌ Incorreta

A versão 8 não organiza os controles por "quem gerencia os dispositivos", mas sim por funções (Identify, Protect, Detect, Respond, Recover) e agrupa os Safeguards por atividades.

Alternativa B — ❌ Incorreta

O foco do CIS Controls v8 é abranger ambientes modernos, incluindo nuvem e mobile, e não se limitar a dispositivos físicos e ilhas isoladas.

Alternativa C — ✅ Correta ⟵ GABARITO

Conforme o gabarito oficial, a versão 8 atualizou os controles para acompanhar a evolução dos sistemas, softwares e o ecossistema cibernético, incluindo serviços de nuvem e tecnologias móveis.

Alternativa D — ❌ Incorreta

Na versão 8, os subcontroles foram renomeados para "Safeguards", mas o agrupamento já existia em versões anteriores. A descrição está incorreta ao afirmar que houve inclusão do agrupamento como novidade.

Alternativa E — ❌ Incorreta

O número de controles passou de 20 (v7) para 18 (v8), e não o contrário.

Gabarito: letra C.

Link permanente: /questoes/fg080023