Acerca do NIST CSF 2.0, julgue o item a seguir. O núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.

Gabarito

Errado

Comentário do professor

A afirmação foi julgada errada porque o núcleo do NIST CSF 2.0 não se limita a três funções; ele se organiza em cinco funções essenciais que cobrem todo o ciclo de gestão de risco cibernético.

As cinco funções são: Identificar, Proteger, Detectar, Responder e Recuperar.

Identificar mapeia ativos, processos e riscos; Proteger aplica controles para reduzir exposição; Detectar trata do monitoramento e detecção de eventos.

Responder organiza a reação a incidentes para mitigar impactos e comunicar partes interessadas; Recuperar assegura restauração de serviços, continuidade e incorporação de lições aprendidas.

O erro de afirmar apenas três funções elimina as fases de resposta e recuperação, que são críticas para minimizar danos e restaurar operações após incidentes. Por isso a assertiva foi considerada errada.