Questão 65 · Informática: Segurança da informação
De acordo com o CIS Controls, julgue os próximos itens.
Conforme o CIS Controls, os controles de ativos criptográficos integram a seção denominada configuração segura de ativos e softwares corporativos.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item afirma que os controles de ativos criptográficos, conforme o CIS Controls, integram a seção de configuração segura de ativos e softwares corporativos. Essa afirmação está incorreta.
No CIS Controls v8, os controles são organizados em 18 Safeguards (anteriormente chamados de Controles). Os ativos criptográficos são abordados no Safeguard 4, denominado Gerenciar Contas e Credenciais. Este Safeguard foca na gestão do ciclo de vida de contas e credenciais, incluindo a proteção de chaves criptográficas e certificados digitais. Já a "Configuração Segura de Ativos e Softwares Corporativos" corresponde ao Safeguard 5, que trata da implementação e manutenção de configurações de segurança para sistemas e softwares.
Portanto, o controle de ativos criptográficos não está na seção de configuração segura, mas sim na gestão de contas e credenciais.
Fundamentos: CIS Controls v8, Safeguard 4 · CIS Controls v8, Safeguard 5
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 65, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.