Gabarito disponível
Em relação ao framework do NIST e aos controles do CIS, julgue os itens que se seguem.
Nos controles CIS, empresas que geralmente armazenam e processam informações confidenciais de clientes são classificadas como IG2 ou IG3.
Nos controles CIS, empresas que geralmente armazenam e processam informações confidenciais de clientes são classificadas como IG2 ou IG3.
Empresas com dados sensíveis de clientes são IG2 ou IG3.
Nos CIS Controls, IG1 é para organizações menores com dados de baixa sensibilidade; IG2 e IG3 atendem organizações que armazenam e processam informações sensíveis de clientes, com maior exposição a riscos.
Análise das alternativas
A) Correta. B) Errada: o IG1 não é o perfil dessas empresas.
Referência: CIS Controls – Implementation Groups.
Resolução comentada do VaiConcursos.