Questão FC483969
Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negóc
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio.
De acordo com o controle CIS 03, no que se refere a dados, é importante para a organização desenvolver processos que incluam frameworks de gestão, diretrizes de classificação e requisitos de proteção, manuseio, retenção e descarte.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
CIS Control 03 trata da proteção de dados e orienta organizações a desenvolver processos e políticas para o ciclo de vida da informação. Por isso a afirmação é considerada certa.
O controle exige frameworks de gestão de dados e diretrizes de classificação, manuseio, retenção e descarte, além de requisitos técnicos e administrativos para proteger informações sensíveis.
Isso é crítico porque dados circulam fora das fronteiras corporativas, em nuvem e dispositivos remotos, e estão sujeitos a regulamentações de privacidade. Implementações típicas incluem DLP, criptografia, controle de acesso, políticas de retenção e descarte seguro, e monitoramento de exfiltração.
Portanto, afirmar que o CIS 03 demanda esses processos está correto, pois visa gerenciar riscos ao longo do ciclo de vida dos dados.
Conteúdo do catálogo FC Concursos · Atualizado em