Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. As cinco funções principais do referido framework estabelecem uma sequência de execução para form

Gabarito

Errado

Comentário do professor

A afirmação foi julgada como ERRADO porque o Framework de Segurança Cibernética do NIST não impõe uma ordem rígida de execução entre as funções. As cinco funções principais — Identificar, Proteger, Detectar, Responder e Recuperar — constituem um conjunto de atividades que ocorrem de forma simultânea e contínua, interagindo entre si para gerenciar riscos dinâmicos.

Cada função informa e retroalimenta as demais: por exemplo, a detecção alimenta a resposta; a identificação orienta as ações de proteção; a recuperação gera lições para melhorar identificação e proteção. O Framework usa perfis e níveis de implementação para priorizar ações, mas não define uma sequência linear de execução.

Portanto, afirmar que há uma sequência fixa é incorreto; o objetivo do NIST é promover um ciclo iterativo de melhoria contínua no gerenciamento de risco cibernético.