Gabarito disponível
Julgue os itens a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade.
A implementação de controles de segurança cibernética, como os recomendados pelo CIS Control v8 e pelo NIST SP 800-53 rev. 5, deve sempre considerar a integração de princípios de privacidade, conforme orientado no CIS Control v8 — Guia Complementar de Privacidade, para garantir uma abordagem holística na proteção de dados e privacidade das informações.
A implementação de controles de segurança cibernética, como os recomendados pelo CIS Control v8 e pelo NIST SP 800-53 rev. 5, deve sempre considerar a integração de princípios de privacidade, conforme orientado no CIS Control v8 — Guia Complementar de Privacidade, para garantir uma abordagem holística na proteção de dados e privacidade das informações.
Controles de cibersegurança devem integrar princípios de privacidade.
CIS Controls v8 e NIST SP 800-53 rev. 5 trazem controles de segurança, e esta revisão do NIST integra controles de privacidade. O guia complementar de privacidade do CIS orienta a considerar privacidade na implantação. Item correto, conforme o gabarito.
Análise das alternativas
Certo: correto. Errado: incorreto, pois a abordagem holística exige integrar privacidade.
Referência: CIS Controls v8; NIST SP 800-53 rev. 5.
Resolução comentada do VaiConcursos.