Questão FC183235
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. O NIST Cybersecurity Framewor
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
O NIST Cybersecurity Framework (versão 1.1) consiste em três componentes principais: o núcleo do framework; os perfis; e os níveis de implementação; estes últimos descrevem o grau em que as práticas de gerenciamento de riscos de cibersegurança de uma organização exibem as características definidas no núcleo do framework.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O NIST Cybersecurity Framework (CSF), na sua versão 1.1, é estruturado em três pilares fundamentais que sustentam sua abordagem inovadora à segurança cibernética.
O primeiro componente, o Núcleo, oferece uma base sólida composta por cinco funções críticas: Identificar, Proteger, Detectar, Responder e Recuperar. Essas funções se dividem em categorias e subcategorias que permitem que as organizações gestam seu estado de segurança de forma detalhada e sistemática.
O segundo componente, conhecido como Perfis, é essencial para que as entidades possam alinhar seus objetivos estratégicos às práticas recomendadas do framework. Isso é feito criando um perfil customizado que reflete tanto o contexto específico da organização quanto suas prioridades em termos de segurança, ajudando a identificar eventuais lacunas.
Por fim, os Níveis de Implementação ajudam a classificar o grau de maturidade da gestão de riscos, variando de 1 (Parcial) a 4 (Adaptativo). Esses níveis demonstram o quanto as práticas de segurança estão integradas nos processos da organização, revelando um panorama claro de seu avanço na proteção contra ameaças cibernéticas.
Dessa forma, o item apresentado está correto ao afirmar que o NIST Cybersecurity Framework é composto por esses três elementos interdependentes, que juntos promovem uma abordagem robusta e adaptável à segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em