Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. Descrição, probabilidade, impacto e fator de risco são os elementos que compõ

Gabarito

Errado

Comentário do professor

A afirmação foi julgada Errada porque mistura elementos típicos de avaliação de risco com a estrutura formal dos CIS Controls.

Os controles do CIS são organizados com elementos como Visão geral, Por que este controle é crítico?, Procedimentos e ferramentas e Descrições de salvaguardas (incluindo medidas práticas e níveis de implementação).

Já os termos Descrição, probabilidade, impacto e fator de risco correspondem a componentes de uma análise de risco (por exemplo, conforme ISO/IEC 27005 ou ao processo de gestão de riscos da ISO/IEC 27001), usados para avaliar e priorizar riscos, não para documentar a estrutura de um controle CIS.

Portanto o erro está em confundir a linguagem da gestão de riscos com a redação e os elementos que compõem cada controle no framework CIS.