Fábio e Carlos são analistas de infraestrutura, eles precisam
aprimorar a gestão da segurança da informação na ALEGO e
decidiram adotar o Cybersecurity Framework (CSF), versão 2.0, do
NIST (National Institute of Standards and Technology). O
framework está estruturado em torno de funções para gerenciar
riscos de segurança cibernética.
As funções elencadas no CSF são denominadas por

Question

Fábio e Carlos são analistas de infraestrutura, eles precisam
aprimorar a gestão da segurança da informação na ALEGO e
decidiram adotar o Cybersecurity Framework (CSF), versão 2.0, do
NIST (National Institute of Standards and Technology). O
framework está estruturado em torno de funções para gerenciar
riscos de segurança cibernética.
As funções elencadas no CSF são denominadas por  Alternativa A: manage, recognize, protect, detect, react, recover e prevent,
apenas. Ou Alternativa B: control, identify, guard, detect, respond, encourage, apenas. Ou Alternativa C: govern, identify, protect, detect, respond, recover, apenas.  Ou Alternativa D: determine, protect, detect, respond, prevent, apenas. Ou Alternativa E: rule, protect, discover, respond, impede, apenas.

Qconcursos · Accepted Answer

Alternativa [C] govern, identify, protect, detect, respond, recover, apenas.  Gabarito: CFundamento decisivo: A questão cobrava a nomenclatura oficial das funções do NIST CSF 2.0; por isso, a alternativa correta era a que reproduzia exatamente essa lista.Tema central: Funções do CSF 2.0Análise das alternativasAErradaIncorreta porque diverge da enumeração oficial do CSF 2.0 em dois pontos objetivos: usa termos não oficiais do framework, como manage, recognize, react e prevent, e ainda apresenta sete itens, quando a classificação oficial tem seis funções.BErradaIncorreta porque substitui a nomenclatura oficial por termos não adotados pelo NIST, como control, guard e encourage, e também omite duas funções oficiais do CSF 2.0: Govern e Recover.CCertaA alternativa C está correta porque reproduz exatamente a nomenclatura oficial das seis funções centrais do NIST Cybersecurity Framework 2.0: Govern, Identify, Protect, Detect, Respond e Recover.DErradaIncorreta porque traz apenas cinco termos, quando o CSF 2.0 possui seis funções, e ainda usa nomes não oficiais, como determine e prevent. Com isso, há omissão e substituição de funções oficiais, inclusive Govern e Recover, além de não apresentar Identify como denominação oficial.EErradaIncorreta porque a quantidade já é incompatível com o CSF 2.0, pois lista apenas quatro termos, e a terminologia também não corresponde à nomenclatura oficial. Além disso, inclui impede, que é estranho ao conjunto formal de funções do framework.Pegadinha da questãoA confusão real era dupla: esquecer que o CSF 2.0 acrescentou Govern e aceitar palavras parecidas em inglês como se fossem os nomes oficiais das funções.Dica para questões semelhantesQuando a questão cobrar funções, categorias ou etapas de um framework, confira a lista oficial exata, sem aceitar sinônimos aproximados.

🚀 Mais performance?

🚀 Mais performance?

Fábio e Carlos são analistas de infraestrutura, eles precisa...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas