Imagem de fundo

Uma empresa de desenvolvimento de software está trabalhando...

Uma empresa de desenvolvimento de software está trabalhando para fortalecer suas práticas de segurança cibernética, adotando o NIST Cybersecurity Framework. Durante uma reunião, o Diretor de Segurança da Informação (CISO) apresenta uma questão para a equipe sobre os componentes e a estrutura do framework, para assegurar que todos compreendem sua aplicação e importância. Qual das seguintes afirmações sobre o NIST Cybersecurity Framework está CORRETA?


A

O componente "Core" do framework detalha cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.


B

O framework é composto por quatro componentes principais: Identificar, Proteger, Detectar e Responder.


C

Os "Tiers" no framework indicam o nível de conformidade de uma organização com as regulamentações governamentais.


D

O "Profile" é um conjunto fixo de práticas de segurança que todas as organizações devem seguir.


E

O framework foi projetado exclusivamente para empresas do setor de saúde.