No contexto do NIST Cybersecurity Framework, o elemento responsável por organizar as atividades básicas de segurança cibernética em alto nível é denominado
- A)categories.
Errada, porque Categories são desdobramentos dentro das Functions, e não o nível mais alto de organização do Framework.
- B)profile.
Errada, porque Profile é um retrato do estado de segurança da organização, não a estrutura que organiza as atividades básicas.
- C)subcategories.
Errada, porque Subcategories detalham as Categories com mais especificidade, ficando abaixo das Functions.
- D)informative references.
Errada, porque Informative References são referências normativas e técnicas de apoio, não o elemento de organização em alto nível.
- E)functions.
Certa, porque Functions são os grandes blocos do NIST CSF que organizam as atividades básicas de segurança cibernética em alto nível.
Gabarito: E
No NIST Cybersecurity Framework, a estrutura de segurança cibernética é organizada em camadas, e o nome dado ao nível mais alto, que reúne as atividades básicas de proteção, detecção, resposta e recuperação, é "Functions". Pense nelas como o sumário do assunto: primeiro você enxerga a visão geral, depois mergulha nos detalhes. Isso é importante porque o Framework foi pensado para ajudar organizações a entenderem e estruturarem a gestão de riscos cibernéticos de forma prática e padronizada. As Functions são justamente a espinha dorsal do CSF. Na versão clássica do NIST, elas aparecem como Identify, Protect, Detect, Respond e Recover. Em outras palavras, elas organizam o tema em grandes blocos de atuação, em alto nível, antes de qualquer detalhamento operacional. As demais opções representam níveis mais específicos ou instrumentos de apoio. Categories e Subcategories detalham o que deve ser feito dentro de cada Function, enquanto Informative References apontam para normas, guias e documentos que ajudam a implementar aqueles controles. Já Profile é mais um retrato da situação da organização, comparando o estado atual com o desejado. Por isso o gabarito é a letra E. Se a questão fala em "organizar as atividades básicas de segurança cibernética em alto nível", está descrevendo exatamente as Functions, que são o nível mais abrangente do NIST Cybersecurity Framework.