Questão FC296378
As ameaças de segurança cibernética exploram o aumento da complexidade e da conectividade de sistemas de infraestrutura crítica, podendo colocar em risco aspectos relacionados à se
Gestão da Segurança da Informação
CESGRANRIO · 2024
As ameaças de segurança cibernética exploram o aumento da complexidade e da conectividade de sistemas de infraestrutura crítica, podendo colocar em risco aspectos relacionados à segurança de uma nação, afetando sua economia, seu sistema de saúde e sua segurança pública. No Guia de Aperfeiçoamento da Segurança Cibernética para Infraestrutura Crítica, do National Institute of Standards and Technology (NIST), versão 1.1, é definida uma estrutura básica que fornece um conjunto de atividades para alcançar resultados específicos de segurança cibernética. As funções dessa estrutura básica organizam atividades básicas de segurança cibernética em seu nível mais alto. Uma dessas funções tem o objetivo de desenvolver uma compreensão organizacional para gerenciar o risco de segurança cibernética no que tange a sistemas, pessoas, ativos, dados e recursos.
O objetivo descrito é o da função de
- detectar
- identificar
- proteger
- recuperar
- responder
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Identificar é a função do NIST que estabelece a base para gerenciar o risco de segurança cibernética através do desenvolvimento de uma compreensão organizacional sobre sistemas, pessoas, ativos, dados e recursos.
Ela envolve mapear e catalogar ativos, reconhecer o contexto de negócios e as dependências críticas, além de avaliar ameaças e vulnerabilidades que possam impactar serviços essenciais.
Exemplos de categorias dessa função incluem Gerenciamento de Ativos, Ambiente Empresarial, Governança, Avaliação de Risco e Estratégia de Gerenciamento de Risco.
Ao fornecer essa visão integrada, a função Identificar permite priorizar investimentos, orientar controles e alinhar as ações de segurança com os objetivos operacionais e de negócio.
Conteúdo do catálogo FC Concursos · Atualizado em