Questão FC483994
Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela qu
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
Considerando o framework de segurança cibernética do NIST, julgue o item a seguir.
Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela que é destinada a desenvolver um entendimento organizacional para a gestão dos riscos de segurança cibernética.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque, no NIST Cybersecurity Framework, a função Identificar tem como objetivo principal desenvolver o entendimento organizacional necessário para gerir riscos de segurança cibernética.
Essa função inclui atividades como inventário e classificação de ativos e recursos críticos, mapeamento do ambiente de negócio, avaliação de ameaças e vulnerabilidades, e definição de políticas e responsabilidades. Essas ações permitem estabelecer prioridades e contextos para decisões de segurança.
Ao compreender o que precisa ser protegido, quais são as ameaças e qual o impacto potencial, a organização consegue aplicar controles proporcionais e conduzir a gestão de riscos de segurança cibernética de forma consistente e alinhada com seus objetivos.
Conteúdo do catálogo FC Concursos · Atualizado em