Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2023

NIST Cybersecurity Framework – 7 Passos de Implementação

Gabarito: letra B. O sétimo passo do conjunto de 7 passos do NIST CSF para estabelecer ou melhorar um programa de cibersegurança é Implementar um plano de ação (alternativa B). Os passos seguem a ordem: 1) Priorizar e Escopo; 2) Orientar; 3) Criar Perfil Atual; 4) Realizar Avaliação de Risco; 5) Criar Perfil Alvo; 6) Determinar, Analisar e Priorizar Lacunas; e 7) Implementar Plano de Ação.

A questão exige memorização da sequência. Vamos analisar cada alternativa:

Alternativa A — ❌ Incorreta

Recuperação de Desastres (Disaster Recovery) não é um passo isolado do processo de implementação, mas sim uma função do framework (Recover) e um conjunto de atividades operacionais. Não corresponde ao 7º passo.

Alternativa B — ✅ Correta ⟵ GABARITO

Implementar um plano de ação é exatamente o sétimo passo: após identificar as lacunas entre o perfil atual e o alvo, a organização elabora e executa um plano de ação para priorizar e implementar melhorias. O NIST CSF descreve este passo como "Implement Action Plan".

Alternativa C — ❌ Incorreta

Monitorar e melhorar continuamente é uma atividade contínua de gestão, não um passo sequencial do processo de 7 etapas. O framework incentiva a melhoria contínua, mas como ciclo, não como etapa fixa.

Alternativa D — ❌ Incorreta

Realizar uma avaliação de risco corresponde ao 4º passo do processo ("Conduct a Risk Assessment"). É anterior à criação do perfil alvo e à análise de lacunas.

Alternativa E — ❌ Incorreta

Criar o perfil corrente (Create a Current Profile) é o 3º passo. Vem antes da avaliação de risco e da definição do perfil alvo.

Gabarito: letra B.