Questão FC183234
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida pre
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida prescrita exclusivamente para gerenciar riscos de um sistema de informação, com a finalidade de proteger sua confidencialidade e suas informações.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está equivocada. No âmbito do NIST RMF, um controle de privacidade não é limitado apenas à gestão de riscos de sistemas de informação. Em vez disso, *esses controles têm um foco mais abrangente*, que visa proteger não só a confidencialidade das informações, mas também garantir a integridade e a disponibilidade dos dados pessoais.
A privacidade é uma preocupação amplamente reconhecida, e os controles de privacidade são implementados para atender a requisitos legais e regulatórios, *além de serem essenciais para a confiança dos usuários*. Portanto, a correta interpretação é que esses controles visam à proteção da *privacidade* e não se restringem exclusivamente ao gerenciamento de riscos relacionados a sistemas de informação, o que caracteriza a resposta como “Errado”.
Conteúdo do catálogo FC Concursos · Atualizado em