A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No framework NIST, a categoria proteger envolve os aspectos de gestão de at

Gabarito

Errado

Comentário do professor

A afirmação é errada porque, no NIST Cybersecurity Framework, a gestão de ativos e a avaliação de riscos pertencem à função Identificação, não à função Proteção.

A função Identificação define o contexto organizacional e os fundamentos do gerenciamento de risco, incluindo gestão de ativos, ambiente de negócios, governança, avaliação de riscos e estratégia de gestão de risco. Esses itens servem de base para todas as demais ações.

A função Proteção trata das medidas para limitar o impacto de eventos, por exemplo: gerenciamento de identidade, controle de acesso, proteção de dados, treinamento e manutenção de tecnologias de defesa.

Confundir as funções pode levar a atribuições incorretas de responsabilidades e a lacunas no programa de segurança, pois decisões de proteção devem ser informadas pela identificação prévia de ativos e riscos.