Um analista de tecnologia de informação, com
função voltada para a área de segurança, está
bastante preocupado com ataques cibernéticos
dentro da infraestrutura do Ministério Público.
Desse modo, ele pretende adotar alguns controles
de segurança críticos propostos pelo CIS (Center
for Internet Security). São controles críticos de
segurança do CIS v8.1, EXCETO

Question

Um analista de tecnologia de informação, com
função voltada para a área de segurança, está
bastante preocupado com ataques cibernéticos
dentro da infraestrutura do Ministério Público.
Desse modo, ele pretende adotar alguns controles
de segurança críticos propostos pelo CIS (Center
for Internet Security). São controles críticos de
segurança do CIS v8.1, EXCETO Alternativa A:  Inventário dos Acessos da Empresa. Ou Alternativa B: Inventário e Controle dos Ativos da Empresa.  Ou Alternativa C: Proteção de Dados. Ou Alternativa D: Gestão Contínua de Vulnerabilidades.  Ou Alternativa E: Gerenciamento de Infraestrutura de Redes.

Qconcursos · Accepted Answer

Alternativa [A]  Inventário dos Acessos da Empresa. Gabarito: AFundamento decisivo: A questão exigia comparar as alternativas com a nomenclatura oficial dos CIS Controls v8.1. A exceção é a opção que não corresponde a nenhum controle da lista oficial.Tema central: CIS Controls v8.1Análise das alternativasAErradaA alternativa A é a correta porque não existe controle oficial do CIS v1 com o nome “Inventário dos Acessos da Empresa”. A lista oficial traz, por exemplo, Inventory and Control of Enterprise Assets, Data Protection, Continuous Vulnerability Management e Network Infrastructure Management, mas não essa formulação.BErradaEstá errada como resposta porque corresponde, em essência, ao CIS Control 1: “Inventory and Control of Enterprise Assets”. Portanto, não é a exceção pedida.CErradaEstá errada como resposta porque corresponde ao CIS Control 3: “Data Protection”. Logo, integra a lista oficial dos controles do CIS v8.1.DErradaEstá errada como resposta porque corresponde ao CIS Control 7: “Continuous Vulnerability Management”. Assim, não pode ser marcada como exceção.EErradaEstá errada como resposta porque corresponde ao CIS Control 12: “Network Infrastructure Management”. Também reproduz, em essência, um nome oficial do CIS v8.1.Pegadinha da questãoA confusão real era trocar uma formulação genérica sobre “acessos” por um nome oficial do CIS. O CIS tem controles relacionados a contas e controle de acesso, mas isso não equivale a “Inventário dos Acessos da Empresa”.Dica para questões semelhantesQuando a questão cobrar framework por nome, compare a alternativa com a nomenclatura oficial, sem validar por mera semelhança temática.Se a banca pedir a exceção, elimine primeiro as opções que reproduzem títulos oficiais de forma direta ou em tradução essencialmente equivalente.Não trate expressão parecida como sinônimo oficial sem correspondência clara com a lista do framework.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Um analista de tecnologia de informação, com função voltada...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas