Logo Passei Direto
Buscar

Biologia

UNOPAR
Uma organização está adotando o NIST Cybersecurity Framework (CSF) como base para estruturar sua abordagem de segurança cibernética. O objetivo é fortalecer sua postura diante de ameaças digitais por meio da adoção de boas práticas alinhadas a padrões internacionais. A equipe técnica iniciou a identificação de ativos e riscos, implementou medidas de proteção, e passou a registrar tentativas de ataque e respostas a incidentes. Considerando os princípios e funções do NIST CSF, analise as afirmativas a seguir: I. A função "Identify" visa mapear os ativos organizacionais e compreender o contexto de risco, sendo fundamental para o alinhamento das estratégias de segurança ao negócio. II. A função "Protect" refere-se exclusivamente à mitigação de incidentes após sua detecção, sendo equivalente ao plano de resposta. III. A função "Detect" envolve a implementação de atividades para identificar eventos anômalos e potenciais incidentes de segurança em tempo hábil. IV. A função "Respond" compreende ações coordenadas para conter o impacto de incidentes, incluindo comunicação e análise forense. V. A função "Recover" trata da restauração de capacidades e serviços após incidentes, promovendo resiliência organizacional. Assinale a alternativa correta: Selecione uma alternativa: a) Apenas as afirmativas I, III e V estão corretas. b) Apenas as afirmativas II, III e IV estão corretas. c) Apenas as afirmativas I, II, IV e V estão corretas. d) Apenas as afirmativas I, III, IV e V estão corretas. e) Apenas as afirmativas III, IV e V estão corretas.
User badge image
Joao trader trader

há 4 semanas

Respostas

User badge image

Ed Verified user icon

há 4 semanas

Vamos analisar cada afirmativa em relação ao NIST Cybersecurity Framework (CSF): I. A função "Identify" visa mapear os ativos organizacionais e compreender o contexto de risco, sendo fundamental para o alinhamento das estratégias de segurança ao negócio. Verdadeiro. Esta afirmativa está correta, pois a função "Identify" realmente se concentra na identificação de ativos e na compreensão do contexto de risco. II. A função "Protect" refere-se exclusivamente à mitigação de incidentes após sua detecção, sendo equivalente ao plano de resposta. Falso. A função "Protect" envolve medidas preventivas e não se limita à mitigação após a detecção de incidentes. Ela se refere à proteção contra incidentes, não à resposta a eles. III. A função "Detect" envolve a implementação de atividades para identificar eventos anômalos e potenciais incidentes de segurança em tempo hábil. Verdadeiro. Esta afirmativa está correta, pois a função "Detect" é sobre identificar eventos anômalos e potenciais incidentes. IV. A função "Respond" compreende ações coordenadas para conter o impacto de incidentes, incluindo comunicação e análise forense. Verdadeiro. Esta afirmativa está correta, pois a função "Respond" envolve ações para lidar com incidentes e minimizar seu impacto. V. A função "Recover" trata da restauração de capacidades e serviços após incidentes, promovendo resiliência organizacional. Verdadeiro. Esta afirmativa está correta, pois a função "Recover" se concentra na recuperação após incidentes. Agora, vamos compilar as informações: - I: Correta - II: Incorreta - III: Correta - IV: Correta - V: Correta Portanto, as afirmativas corretas são I, III, IV e V. A alternativa correta é: d) Apenas as afirmativas I, III, IV e V estão corretas.

Essa resposta te ajudou?

0
Dislike0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Mais conteúdos dessa disciplina