Questão FC183228
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No framework NIST, a categoria proteger envolve os aspectos de gestão de at
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
No framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.
- Errado
- Certo
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação de que a categoria Proteger do framework NIST abrange os aspectos de gestão de ativos e avaliação de riscos é, de fato, incorreta.
Na realidade, a gestão de ativos e a avaliação de riscos são componentes que se encaixam na categoria Identificar, que se concentra na catalogação de recursos, identificação de vulnerabilidades e análise de riscos associados.
A função Proteger destina-se a implementar medidas concretas para garantir a segurança dos sistemas, como controles de acesso, criptografia e treinamentos para usuários, visando mitigar os riscos previamente identificados.
Assim, enquanto Identificar fornece o conhecimento essencial para mapear e entender os riscos, Proteger se concentra na aplicação eficaz de instrumentos que salvaguardam as informações, ou seja, as duas funções, embora interdependentes, têm papéis distintos dentro do framework NIST.
| Função | Objetivo | Componentes |
|---|---|---|
| Identificar | Compreender o ambiente organizacional e os riscos |
|
| Proteger | Implementar salvaguardas para garantir a entrega dos serviços críticos |
|
| Detectar | Identificar rapidamente eventos de segurança cibernética |
|
| Responder | Tomar ações em relação a um incidente detectado |
|
| Recuperar | Restaurar as capacidades afetadas por incidentes cibernéticos |
|
Conteúdo do catálogo FC Concursos · Atualizado em