Questão FC183238
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIF
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIFY (ID) abrange resultados como gestão de identidade, autenticação, controle de acesso, segurança de dados e resiliência da infraestrutura tecnológica.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação sobre a função Identify (ID) do NIST Cybersecurity Framework está incorreta, pois, embora a gestão de identidade e controle de acesso sejam aspectos vitais na segurança, eles se enquadram na função Protect (PR).
A função Identify é fundamental para compreender o ambiente de risco da organização, identificando ativos, recursos e as vulnerabilidades associadas. As atividades dessa etapa incluem a análise de contexto organizacional e o entendimento das necessidades e expectativas de partes interessadas.
Já a função Protect é responsável pela implementação de salvaguardas para garantir a segurança da informação, abrangendo autenticação, controle de acesso e classificação de dados para prevenção de incidentes.
Portanto, a resistência da infraestrutura e a proteção dos dados são esforços operacionais que ficam na esfera da função Protect, tornando a afirmação inicial clara e indiscutivelmente ERRADA.
Conteúdo do catálogo FC Concursos · Atualizado em