Questão 231 — Conhecimentos Específicos

Resposta: C

A afirmação está correta. O NIST Cybersecurity Framework (CSF) define a função 'Identify' como responsável por desenvolver a compreensão organizacional para gerenciar riscos de cibersegurança em sistemas, ativos, dados e capacidades. Os CIS Controls, particularmente o Control 1 (Inventory and Control of Enterprise Software) e Control 2 (Inventory and Control of Hardware Devices), focam exatamente em manter visibilidade e controle dos ativos tecnológicos. Essa implementação de inventário de ativos apoia diretamente a função Identify do NIST CSF, pois fornece a base essencial para identificar e conhecer os recursos que precisam ser protegidos, sendo um alicerce fundamental para as demais funções do framework (Protect, Detect, Respond e Recover).