Questão FC183241
Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela qu
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela que é destinada a desenvolver um entendimento organizacional para a gestão dos riscos de segurança cibernética.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A questão apresentada refere-se à função Identificar do framework de segurança cibernética do NIST, e a resposta está correta. Esta função é fundamental, pois consiste em criar uma visão abrangente dos riscos associados à segurança cibernética dentro de uma organização. Na prática, isso envolve a catalogação dos ativos de informação, como dados, hardware e aplicações, além de identificar potenciais vulnerabilidades e ameaças que podem impactar esses ativos. Ao desenvolver esse entendimento organizacional, a empresa pode avaliar e priorizar adequadamente suas estratégias de mitigação de riscos. É como construir as fundações de uma casa: sem um bom entendimento do terreno e das condições ao redor, a estrutura pode ruir diante de um evento adverso. Assim, a função de identificar é a base sobre a qual as demais ações de proteção, detecção, resposta e recuperação serão construídas. Portanto, essa função é, de fato, voltada à gestão efetiva dos riscos cibernéticos que afetam a segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em