GabaritoB — Proteger
Gabarito: letra B. A função Proteger do NIST CSF é definida exatamente como "desenvolver e implementar as salvaguardas apropriadas para garantir a entrega de serviços críticos". Essa descrição está alinhada com a pergunta, que se refere à implementação de salvaguardas para assegurar a continuidade dos serviços. As demais funções (Identificar, Detectar, Responder, Recuperar) têm escopos distintos, conforme detalhado a seguir.
Detectar refere-se a identificar atividades anômalas e eventos de segurança, não ao desenvolvimento de salvaguardas. O foco é na descoberta de incidentes, não na proteção proativa.
Proteger é a função que abrange medidas como controle de acesso, conscientização, segurança de dados, processos e tecnologia para limitar ou conter impactos de eventos cibernéticos. A frase do enunciado é uma tradução direta da definição oficial do NIST.
Responder envolve ações para conter e mitigar um incidente em andamento, como planos de resposta e comunicações. Não se trata de implementar salvaguardas preventivas, mas de reagir a eventos.
Recuperar foca na restauração de serviços e capacidades após um incidente, incluindo planos de continuidade. É uma ação reativa, não de desenvolvimento de salvaguardas.
Identificar trata do entendimento do contexto organizacional, riscos e ativos para priorizar esforços. É a base, mas não envolve a implementação de salvaguardas propriamente ditas.
Memorize as cinco funções do NIST CSF (Identificar, Proteger, Detectar, Responder, Recuperar) e suas definições resumidas. A função Proteger é a única que tem como objetivo principal "desenvolver e implementar salvaguardas" para garantir a entrega de serviços críticos.
Gabarito: letra B.
Link permanente: /questoes/qq877636