Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a

Gabarito

Certo

Comentário do professor

A afirmação é certa porque, no NIST RMF, os limites de autorização delimitam quais ativos, interconexões e responsabilidades fazem parte do sistema a ser autorizado. Essa delimitação precisa estar alinhada com a missão e os requisitos de negócio para garantir que as decisões de autorização suportem os objetivos organizacionais e protejam funções críticas.

Além disso, o RMF exige considerar os requisitos de segurança e privacidade ao definir o escopo, pois impactos nesses domínios influenciam a seleção e a adequação dos controles. O processo também incorpora avaliação de custos para comparar medidas de proteção e o benefício da redução de risco, permitindo escolhas viáveis e justificadas.

Essa abordagem é consistente com a NBR ISO/IEC 27005:2019, que orienta a gestão de risco com base no contexto organizacional, objetivos de negócio e critérios de aceitação de risco, incluindo aspectos econômicos.