Questão FC483987
Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. O CSF 2.0, em sua função de identificar, preconiza a utilização das
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue.
O CSF 2.0, em sua função de identificar, preconiza a utilização das salvaguardas para gerenciar os riscos de segurança cibernética da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque confunde o propósito das funções do NIST CSF 2.0. O framework é organizado em cinco funções e cada uma tem foco distinto.
A função Identificar destina-se a mapear ativos, compreender riscos, estabelecer governança e priorizar o que precisa ser protegido. Não é nela que se implementam medidas operacionais.
Já a função Proteger é que preconiza as salvaguardas e controles para gerenciar riscos de segurança cibernética, aplicando controles preventivos como controle de acesso, criptografia, monitoramento e treinamento.
Portanto, atribuir a utilização de salvaguardas à função Identificar é incorreto; esse papel cabe à função Proteger, razão do julgamento ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em