Questão 60 · Informática: Segurança da informação
No NIST Cybersecurity Framework, version 1.1, os elementos fundamentais do core correspondem a
- A) analisar risco, fazer, planejar e checar.
- B) planejar, fazer, checar e agir.
- C) identificar, proteger, detectar, responder e recuperar.
- D) medir, analisar risco, proteger, recuperar e agir.
- E) planejar, fazer, responder e recuperar.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: C.
O NIST Cybersecurity Framework v1.1 organiza seu núcleo (core) em cinco funções simultâneas e contínuas: Identificar, Proteger, Detectar, Responder e Recuperar. Elas descrevem o ciclo de gestão de riscos cibernéticos, desde o entendimento dos ativos até a restauração após um incidente.
Erros das demais:
- (A) Analisar risco, fazer, planejar e checar não são funções do core; "planejar, fazer, checar" lembra o ciclo PDCA, que não pertence ao NIST CSF.
- (B) Planejar, fazer, checar e agir é o ciclo PDCA, uma metodologia de melhoria contínua, não as funções do framework.
- (D) Medir e agir não são funções do core, embora proteger e recuperar estejam entre elas.
- (E) Planejar e fazer são termos do PDCA; responder e recuperar são funções do core, mas a lista está incompleta e mistura conceitos.
Dica: decore as cinco funções do NIST CSF (Identify, Protect, Detect, Respond, Recover).
Fundamentos: NIST Cybersecurity Framework v1.1: funções do core (identificar, proteger, detectar, responder, recuperar) · Diferença entre o framework do NIST e o ciclo PDCA
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Suporte Computacional), questão 60, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.