Questão FC483986
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. O NIST Cybersecurity Framewor
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação.
O NIST Cybersecurity Framework (versão 1.1) consiste em três componentes principais: o núcleo do framework; os perfis; e os níveis de implementação; estes últimos descrevem o grau em que as práticas de gerenciamento de riscos de cibersegurança de uma organização exibem as características definidas no núcleo do framework.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque o NIST Cybersecurity Framework versão 1.1 organiza-se exatamente em três componentes principais reconhecidos pela própria publicação.
O Core define atividades, resultados e referências estruturadas em cinco funções: Identify, Protect, Detect, Respond e Recover. Essas funções são desdobradas em categorias e subcategorias que descrevem objetivos práticos de segurança.
Os Profiles servem para adaptar o Core ao contexto de cada organização, permitindo mapear o estado atual e o estado desejado e identificar lacunas.
Os Tiers (níveis de implementação) indicam o grau de maturidade da gestão de riscos de cibersegurança, variando de 1 a 4, e mostram em que medida as práticas adotadas correspondem às características definidas no Core.
Portanto a sentença reflete com precisão a estrutura e finalidade do Framework.
Conteúdo do catálogo FC Concursos · Atualizado em