Enunciado
Os frameworks de segurança da informação e segurança cibernética são ferramentas cruciais para orientar as organizações na proteção de seus ativos digitais. Eles oferecem uma estrutura padronizada para identificar, prevenir e responder a ameaças cibernéticas. Nesse contexto, relacione os frameworks a seguir aos seus respectivos propósitos: 1. MITRE ATT&CK 2. CyBOK 3. NIST Cybersecurity ( ) É uma base de conhecimento que lista táticas, técnicas e procedimentos (TTPs) usados por atacantes cibernéticos. ( ) É composto por cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar. ( ) Fornece práticas recomendadas e diretrizes específicas para implementar controles de segurança em uma organização. Assinale a opção que indica a relação correta, na ordem apresentada.
Alternativas
- A)
1 – 2 – 3.
- B)
1 – 3 – 2.
- C)
2 – 1 – 3.
- D)
2 – 3 – 1.
- E)
3 – 2 – 1.
Gabarito e comentário
Resposta correta: B
ATT&CK organiza conhecimentos sobre ações de adversários. As cinco funções citadas pertencem à versão do NIST CSF cobrada na prova; CyBOK sistematiza áreas de conhecimento em segurança. A associação adotada é 1, 3, 2.