Questão FC483993
Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8.
É obrigatória a aplicação de controles que implementem uma permissão para acessar as informações dentro do sistema, de modo que os dados fiquem anonimizados para entes externos; uma vez aplicados tais controles, não se deve autorizar o controle do fluxo de informações entre sistemas conectados, para que não se transmute a anonimização dos dados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada Errada porque erra ao proibir o controle do fluxo de informações após aplicar anonimização. Normas como NIST SP 800-53 rev. 5 e CIS Controls v8 exigem que políticas e autorizações para controlar o fluxo de dados dentro do sistema e entre sistemas conectados sejam definidas e aplicadas.
Anonimização reduz risco, mas não elimina a possibilidade de reidentificação por correlação ou agregação de dados. Por isso são necessários filtros, segregação, autorização, criptografia e registro de fluxo para preservar confidencialidade e integridade.
Em resumo, não se deve abandonar o controle de fluxo; é preciso combinar controles de acesso com políticas de fluxo e monitoramento para garantir proteção efetiva.
Conteúdo do catálogo FC Concursos · Atualizado em