De acordo com o CIS Controls, julgue o item a seguir. Conforme o CIS Controls, os controles de ativos criptográficos integram a seção denominada configuração segura de ativos e sof

Gabarito

Errado

Comentário do professor

A afirmação é errada porque o CIS Controls não inclui um controle específico chamado ativos criptográficos dentro da seção de configuração segura. O Controle 4 trata exclusivamente da configuração segura de ativos e software corporativo, com salvaguardas voltadas a padrões de configuração, firewalls, desativação de serviços e gerenciamento de contas.

As medidas relacionadas à criptografia aparecem principalmente no Controle 3, que trata da proteção de dados, incluindo salvaguardas para criptografar dados em dispositivos do usuário, mídias removíveis e dados sensíveis em trânsito e em repouso.

Portanto, dizer que “controles de ativos criptográficos integram a seção de configuração segura de ativos e softwares corporativos” é incorreto; o CIS trata criptografia como técnica de proteção de dados em outro controle, não como um controle específico em 4.