Questão de Tecnologia da Informação

A alternativa A é a correta. O "Core" do NIST Cybersecurity Framework é um conjunto de atividades desejadas e resultados de segurança cibernética, organizados em cinco funções principais. Essas funções fornecem uma estrutura de alto nível para identificar e gerenciar riscos cibernéticos. A alternativa B é incorreta. O framework tem cinco funções principais no "Core": Identificar, Proteger, Detectar, Responder e Recuperar. A alternativa C é incorreta. Os "Tiers" descrevem o grau de rigor e sofisticação das práticas de gerenciamento de risco cibernético de uma organização, mas não são especificamente sobre conformidade com regulamentações governamentais. Eles ajudam a entender o contexto e a maturidade da postura de segurança cibernética da organização. A alternativa D é incorreta. O "Profile" no NIST Cybersecurity Framework é uma representação personalizada das funções, categorias e subcategorias do "Core" que uma organização escolhe para alinhar com suas necessidades, objetivos e tolerância ao risco, não é um conjunto fixo de práticas. A alternativa E é incorreta. O NIST Cybersecurity Framework foi projetado para ser utilizado por qualquer organização, independentemente do setor, incluindo, mas não se limitando ao setor de saúde. É aplicável a qualquer organização que queira melhorar sua segurança cibernética. CALDER, A. NIST Cybersecurity Framework: a pocket guide. ITGP Illustrated, 2018. ISBN: 1787780406. FREIRE A., SANTOS, A., MUNIZ, A. Jornada de Segurança da Informação. Editora Brasport, 2024. ISBN: 6560960099. SILVA, M.B.F. Cibersegurança: a visão panorâmica sobre a segurança da informação na internet. Freitas Bastos, 1a. Edição, 2023. ISBN: 6556752444. THOMPSON, M.A. A Bíblia Hacker. 3a. Ed., 2022. Ebook. Segurança da Informação Cyber Segurança NIST Conceitos Básicos