Questão FC183248
Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. Mecanismos de controle de acesso, identificação e autenticação são exemplos de controles técnicos.
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2011
Mecanismos de controle de acesso, identificação e autenticação são exemplos de controles técnicos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: Na gestão de riscos proposta pelo NIST SP 800-30, é fundamental entender a classificação dos controles de segurança, que se subdividem em três categorias principais: técnicos, administrativos e físicos. Os controles técnicos são aqueles implementados por meio de dispositivos ou sistemas, que garantem a segurança das informações. Exemplos clássicos incluem mecanismos de controle de acesso e identificação e autenticação, que são essenciais para limitar quem pode acessar informações sensíveis.
Esses controles operam no nível da tecnologia, utilizando software e hardware para proteger os dados. Por exemplo, o controle de acesso assegura que somente indivíduos autorizados consigam acessar um sistema, enquanto a autenticação valida a identidade desses usuários. Portanto, afirmar que os mecanismos de controle de acesso, identificação e autenticação são exemplos de controles técnicos é correto, pois eles desempenham um papel crucial na proteção cibernética, alinhando-se perfeitamente às diretrizes do NIST para a gestão de riscos.
Conteúdo do catálogo FC Concursos · Atualizado em