Questão FC183229
Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Com base na situação precedente, julgue o item a seguir.
De acordo com o NIST Cybersecurity Framework adotado pela empresa em questão, é recomendável que ações como identificação de riscos e recuperação de sistemas façam parte do processo de segurança.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O NIST Cybersecurity Framework é uma abordagem estruturada, composta por cinco funções principais, que ajudam as organizações a melhorar sua postura de segurança. Entre essas, destacam-se a Identificação e a Recuperação, que são essenciais para lidar com situações de risco e incidentes de segurança.
A função de Identificar permite à empresa compreender seu ambiente e detectar vulnerabilidades, como a injeção SQL, que foi identificada neste caso. Essa etapa é crucial porque, ao conhecer os riscos, a organização pode implementar controles mais eficazes.
Por outro lado, a função de Recuperar implica em estratégias e ações que visam restaurar as operações após um ataque, como o DDoS mencionado, que comprometeu a disponibilidade do sistema. Aqui, é vital ter planos de continuidade que garantam que os serviços possam ser rapidamente restabelecidos, minimizando impactos negativos.
Portanto, tanto a identificação de riscos quanto a recuperação de sistemas são práticas recomendadas dentro do NIST Cybersecurity Framework, reforçando que a resposta correta é, de fato, CERTA.
Conteúdo do catálogo FC Concursos · Atualizado em