Questão de Tecnologia da Informação · FGV DNIT 2024 (nº 80)

Os CIS Controls v8 são um conjunto de melhores práticas de segurança cibernética que ajudam organizações a se protegerem contra as ameaças mais comuns, priorizando as ações mais eficazes. A oitava versão trouxe atualizações para se alinhar com o cenário tecnológico atual.

• (A) Incorreta: A v8 não se organizou "por quem gerencia os dispositivos". Pelo contrário, ela consolidou e simplificou alguns controles, focando mais nas atividades e resultados de segurança, e introduziu os Grupos de Implementação (IGs) que categorizam as organizações, mas a organização dos controles em si não foi por "quem gerencia".
• (B) Incorreta: Esta alternativa descreve um modelo de segurança antigo, focado em perímetros fixos. A v8, ao contrário, se afastou desse foco, abraçando a realidade de nuvem e mobilidade, onde os limites são mais fluidos.
• (C) Correta: Um dos principais objetivos e aperfeiçoamentos da v8 foi modernizar os controles para refletir o ambiente cibernético atual, que inclui o uso massivo de serviços de nuvem, dispositivos móveis e trabalho remoto, que não eram tão proeminentes nas versões anteriores.
• (D) Incorreta: Embora a v8 tenha de fato revisado a terminologia (os "Safeguards" da v7 foram renomeados para "Sub-Controls" na v8), essa mudança, por si só, não é o principal "aperfeiçoamento" ou aprimoramento que define a v8. É uma mudança de nomenclatura e organização, mas o aprimoramento mais significativo foi a adaptação ao ecossistema tecnológico moderno, conforme a alternativa C. Armadilha: Esta alternativa é tentadora porque descreve uma mudança real na v8 (a renomeação de Safeguards para Sub-Controls e a revisão da terminologia), mas não capta o principal aprimoramento e o motivo fundamental da atualização da versão, que foi a adaptação ao cenário tecnológico.
• (E) Incorreta: O número de controles de nível superior foi reduzido de 20 (na v7) para 18 na v8, e não aumentado.