Questão FC483985
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida pre
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir.
Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida prescrita exclusivamente para gerenciar riscos de um sistema de informação, com a finalidade de proteger sua confidencialidade e suas informações.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O item foi julgado ERRADO porque apresenta uma definição restrita e inexata de controle de privacidade.
Conforme o NIST RMF, um controle de privacidade não é uma salvaguarda prescrita exclusivamente para gerenciar riscos de um sistema de informação nem voltada apenas à confidencialidade. Consiste em salvaguardas administrativas, técnicas e físicas adotadas pela organização para assegurar conformidade com requisitos de privacidade e gerenciar riscos de privacidade de forma ampla.
Esses controles abrangem aspectos como coleta, uso, retenção, compartilhamento e descarte de dados pessoais. Controles podem perseguir múltiplos objetivos simultaneamente, exigindo coordenação entre os programas de segurança da informação e de privacidade; por isso a afirmação original é equivocada.
Conteúdo do catálogo FC Concursos · Atualizado em