Questão 52 · Informática: Segurança da informação
No contexto do NIST Cybersecurity Framework, o elemento responsável por organizar as atividades básicas de segurança cibernética em alto nível é denominado
- A) categories.
- B) profile.
- C) subcategories.
- D) informative references.
- E) functions.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: E.
No NIST Cybersecurity Framework, as functions (funções) são o nível mais alto de organização das atividades de segurança cibernética. São cinco: Identify, Protect, Detect, Respond e Recover. Elas são desdobradas em categories, subcategories e informative references, que detalham o que deve ser feito e como verificar.
- (A) Categories são agrupamentos das atividades dentro de uma função, em nível intermediário.
- (B) Profile é o alinhamento das funções, categorias e subcategorias à situação atual ou desejada da organização.
- (C) Subcategories são resultados específicos e mais detalhados, em nível baixo.
- (D) Informative references são normas e padrões externos que exemplificam como atingir as subcategorias.
Dica: a função é o nível mais alto (5 funções); o profile é o perfil da organização, e não a estrutura de atividades.
Fundamentos: NIST Cybersecurity Framework: estrutura central (funções, categorias, subcategorias e referências informativas)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Sistemas), questão 52, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.