Questão FC483991
Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para man
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue.
No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para manter os planos de resiliência contra um evento de segurança cibernética.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado. A afirmação confunde o objetivo da função Proteger no Framework NIST.
Enquanto essa função trata de salvaguardas preventivas para reduzir a probabilidade e o impacto de incidentes, ela não é responsável por manter planos de resiliência.
Proteger foca em controles como gestão de acesso, proteção de dados, treinamento e tecnologias de defesa para prevenir e limitar danos.
Manter e executar planos de resposta e recuperação não é sua função principal.
As atividades de elaborar, testar, manter e ativar planos de continuidade e resiliência enquadram‑se nas funções Responder e Recuperar.
Responder trata contenção, mitigação e comunicação; Recuperar trata restauração de serviços e melhoria pós‑incidente.
Portanto, atribuir à função Proteger a manutenção de planos de resiliência é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em