Questão FC183246
Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. Controles preventivos alertam sobre a ocorrência de violações.
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2011
Controles preventivos alertam sobre a ocorrência de violações.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: No contexto da gestão de risco, conforme descrito no NIST SP 800-30, a afirmação de que "controles preventivos alertam sobre a ocorrência de violações" está, na verdade, equivocada.
Controles preventivos são desenvolvidos especificamente para evitar que ameaças se concretizem. Esses mecanismos, como políticas de segurança, sistemas de autenticação rigorosos e firewalls, atuam para bloquear a **incidência** de incidentes de segurança antes que eles possam causar danos.
A função de alertar sobre violações é, de fato, a responsabilidade de controles de detecção, que incluem soluções como sistemas de monitoramento, análise de logs e ferramentas de resposta a incidentes. Esses controles são ativados após uma violação ter ocorrido ou quando há uma tentativa de violação, permitindo que a organização reaja rapidamente. Portanto, afirmar que os controles preventivos são responsáveis por alertas é uma confusão entre as funções distintas que cada tipo de controle exerce no ecossistema de segurança da informação.
Em síntese, a correta compreensão do papel de cada controle é imprescindível para uma gestão eficaz dos riscos, reforçando que a caracterização de cada um deve ser clara para otimizar as práticas de segurança dentro das organizações.
Conteúdo do catálogo FC Concursos · Atualizado em