Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2023
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
qq880272
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Segurança da Informação
O framework de cyber segurança NIST possui um conjunto de atividades de modo a alcançar resultados específicos, dentre essas podem ser citadas Identificar, Proteger, Detectar, Responder e Recuperar, as quais são designadas ou classificadas, no contexto do framework, como:
AFunções.
BFases.
CPerfis.
DEtapas.
ECategorias.
Revelar gabarito e comentário▾
GabaritoA — Funções.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
NIST Cybersecurity Framework
Gabarito: letra A. As cinco atividades listadas (Identificar, Proteger, Detectar, Responder e Recuperar) são classificadas como Funções no NIST Cybersecurity Framework (NIST CSF). Essa é a terminologia oficial do framework, que organiza suas atividades principais em cinco funções, não em fases, etapas ou categorias.
O NIST CSF é estruturado em cinco Funções (Functions), que representam as operações essenciais para a gestão de riscos de cibersegurança. Cada função é composta por Categorias (Categories) e Subcategorias (Subcategories). As funções são:
Identify: identificar riscos e ativos.
Protect: proteger serviços críticos.
Detect: detectar eventos de segurança.
Respond: responder a incidentes.
Recover: recuperar a operação normal.
As alternativas incorretas confundem o termo com outros conceitos do próprio framework ou de outros modelos:
Alternativa A — ✅ Correta ⟵ GABARITO
Funções é o termo exato utilizado pelo NIST CSF para designar essas cinco atividades. A estrutura do framework é: Funções → Categorias → Subcategorias.
Alternativa B — ❌ Incorreta
Fases sugerem uma sequência temporal rígida, mas no NIST CSF as funções são cíclicas e inter-relacionadas, não lineares. O termo correto é Funções.
Alternativa C — ❌ Incorreta
Perfis (Profiles) são um conceito diferente no NIST CSF: representam a situação atual ou alvo da organização em relação ao framework, não as atividades.
Alternativa D — ❌ Incorreta
Etapas também tem conotação sequencial. O NIST CSF não usa "etapas" para classificar essas atividades.
Alternativa E — ❌ Incorreta
Categorias são um nível abaixo das Funções. Por exemplo, dentro da Função "Proteger", há Categorias como "Controle de Acesso". As cinco principais são Funções, não Categorias.
PEGA ESSA DICA!
Para lembrar: no NIST CSF, a hierarquia é Funções (5 maiores) → Categorias (23) → Subcategorias (108). As cinco palavras-chave (Identificar, Proteger, Detectar, Responder, Recuperar) são sempre as Funções.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)