Questão FC483981
Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. O núcleo do framework NIST Cybersecurity contém o alinhamento
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir.
O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivos organizacionais, usando os resultados desejados de seus níveis de implementação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque atribui ao Núcleo do NIST Cybersecurity Framework a função de representar o alinhamento exclusivo da organização com seus requisitos e objetivos. Na verdade, esse alinhamento é responsabilidade do Perfil, que traduz os resultados do Núcleo para a realidade organizacional.
O Núcleo contém as atividades e os resultados desejados organizados em Funções (Identificar, Proteger, Detectar, Responder, Recuperar), Categorias e Subcategorias, apoiados por referências informativas. Ele descreve o que deve ser alcançado, não como adaptar isso a objetivos específicos.
Os Níveis de Implementação descrevem o grau em que práticas e processos estão estabelecidos na organização, indicando rigor e integração com a gestão de risco. Para mapear requisitos, objetivos e recursos ao conjunto de resultados do Núcleo usa-se o Perfil, comparando um Perfil Atual com um Perfil Alvo para identificar lacunas e priorizar ações.
Conteúdo do catálogo FC Concursos · Atualizado em