Questão FC183240
Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para man
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para manter os planos de resiliência contra um evento de segurança cibernética.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação contida na pergunta é incorreta porque, no framework do NIST, a função Proteger não é responsável por conservar planos de resiliência, mas sim por elaborar e aplicar medidas de segurança que assegurem a continuidade das operações e contenham o impacto de potenciais incidentes cibernéticos.
É fundamental entender que o framework abrange cinco funções principais e cada uma possui um papel único e bem definido. A função que realmente se concentra em resilência é a Recuperar, que tem como objetivo restaurar os serviços e capacidades afetadas após uma ocorrência de segurança. Portanto, a ideia de que Proteger se relaciona diretamente com a resiliência está equivocada.
A função Proteger envolve a implementação de controles e salvaguardas, mas não abrange as atividades de recuperação que são, de fato, focadas na restauração e na adaptação a situações após um evento adverso.
Conteúdo do catálogo FC Concursos · Atualizado em