Cap2.Frameworks de Compliance e Segurança da Informação

Qual é o principal objetivo dos frameworks de compliance e segurança da informação?

• Melhorar a conectividade da rede

• Criar políticas genéricas para todas as empresas

• Proteger organizações contra ameaças cibernéticas e garantir conformidade

• Substituir sistemas de segurança tradicionais

Qual é a principal norma internacional para um Sistema de Gestão de Segurança da Informação (SGSI)?

• ISO 9001

• ISO 27001

• NIST CSF

• CIS Controls

O que caracteriza a ISO 27002 dentro da família de normas ISO 27000?

• Define os requisitos para certificação de um SGSI

• Fornece diretrizes detalhadas para os controles de segurança da informação

• Aplica-se exclusivamente ao ambiente de Continuidade do Negocio

• Estabelece normas para segurança física em data centers

O NIST Cybersecurity Framework (CSF) é dividido em quantas funções principais?

• Três

• Cinco

• Seis

• Sete

Qual dessas categorias NÃO faz parte dos controles da ISO 27001:2022?

• Controles Organizacionais

• Controles de Pessoas

• Controles Financeiros

• Controles Tecnológicos

Qual é um dos principais benefícios da adoção do CIS Controls?

• Reduzir a complexidade da infraestrutura de TI

• Fornecer uma abordagem prática para fortalecer a segurança cibernética

• Eliminar a necessidade de auditorias de segurança

• Garantir conformidade automática com todas as regulamentações

No modelo NIST CSF, o que caracteriza uma organização no nível de implementação "Adaptável" (Tier 4)?

• Tem processos reativos e sem estrutura formal

• Aplica controles básicos sem integração estratégica

• Possui uma abordagem de segurança repetível, mas sem evolução contínua

• Evolui continuamente seus processos de segurança para se adaptar a novas ameaças