Questão FC483989
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIF
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação.
Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIFY (ID) abrange resultados como gestão de identidade, autenticação, controle de acesso, segurança de dados e resiliência da infraestrutura tecnológica.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADA porque confunde o propósito da função IDENTIFY no NIST Cybersecurity Framework. A função IDENTIFY tem como objetivo principal mapear ativos, entender o contexto do negócio, avaliar riscos e estabelecer governança para orientar decisões de segurança.
As atividades citadas no enunciado — gestão de identidade, autenticação, controle de acesso, segurança de dados e resiliência da infraestrutura — pertencem à função PROTECT. Essa função implementa salvaguardas e controles técnicos e administrativos para prevenir incidentes e limitar impactos.
Em suma, IDENTIFY estabelece o que precisa ser protegido e por quê; PROTECT trata de como proteger na prática. Confundir essas funções leva à atribuição incorreta de responsabilidades e controles dentro de um programa de cibersegurança.
Conteúdo do catálogo FC Concursos · Atualizado em