Questão 66 · Informática: Segurança da informação
De acordo com o CIS Controls, julgue os próximos itens.
O gerenciamento passivo de ativos como dispositivos móveis é recomendado pelo CIS Controls e inserido na segunda área de controles, denominada inventário e controle de ativos da organização.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item está incorreto ao afirmar que o gerenciamento passivo de ativos é recomendado pelo CIS Controls. Pelo contrário, o CIS Controls enfatiza a necessidade de um gerenciamento ativo de todos os ativos da organização, incluindo dispositivos móveis. O controle de inventário e controle de ativos (CIS Control 1, e não a segunda área como mencionado no item, que na versão 8 é "Inventário e Controle de Ativos Empresariais") exige a identificação, o rastreamento e a gestão contínua de todos os dispositivos conectados à rede. Um gerenciamento passivo não seria suficiente para garantir a segurança, pois não permitiria a detecção de novos dispositivos, a aplicação de políticas de segurança ou a identificação de vulnerabilidades em tempo hábil. A abordagem do CIS Controls é proativa e contínua para manter a visibilidade e o controle sobre o ambiente de TI.
Fundamentos: CIS Controls v8 - Control 1: Inventário e Controle de Ativos Empresariais
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 66, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.