Questão nº 42
Questão de Segurança da Informação · FCC TRT15 2023 (nº 42)
As medidas de segurança abaixo são parte do Controle 01 - Inventário e controle de ativos corporativos definidas no CIS Controls v8:
I. Estabelecer e manter um inventário detalhado de ativos corporativos.
II. Endereçar ativos não autorizados.
III. Usar uma ferramenta de descoberta ativa.
As funções de segurança correspondentes a cada uma das medidas citadas são, respectivamente,
- Aresponder, detectar e responder.
- Bproteger, identificar e responder.
- Cresponder, detectar e identificar.
- Didentificar, responder e detectar. (alternativa correta)
- Edetectar, responder e proteger.
Resposta comentada
Gabarito Alternativa D
As funções de segurança (como Identificar, Proteger, Detectar, Responder e Recuperar) são categorias de atividades que ajudam a gerenciar os riscos de segurança. O CIS Controls v8 é um conjunto de melhores práticas para melhorar a segurança cibernética, e o Controle 01 foca em saber exatamente quais equipamentos e programas (ativos corporativos) sua organização possui.
(A) Incorreta: A medida I (inventário) é de identificação, não de resposta. A medida III (ferramenta de descoberta) é de detecção, não de resposta.
(B) Incorreta: A medida I (inventário) é de identificação, não de proteção.
(C) Incorreta: A medida I (inventário) é de identificação, não de resposta. A medida III (ferramenta de descoberta) é de detecção, não de identificação.
(D) Correta:
- I. Estabelecer e manter um inventário detalhado de ativos corporativos: Esta é uma ação de identificação. Você está descobrindo e catalogando o que possui em seu ambiente.
- II. Endereçar ativos não autorizados: "Endereçar" significa tomar uma ação sobre algo. Se um ativo é não autorizado, ele foi detectado como um problema, e a ação de lidar com ele (remover, isolar, autorizar) é uma resposta a essa detecção.
- III. Usar uma ferramenta de descoberta ativa: O propósito de uma ferramenta de descoberta ativa é detectar a presença de ativos na rede, encontrando-os para que possam ser inventariados ou tratados.
(E) Incorreta: A medida I (inventário) é de identificação, não de detecção.
Fonte: FCC TRT15 2023 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 002). Reproduzida para fins de estudo.