Questão
ID 2899813Disciplina: Tecnologia da Informação
Assunto: CIS Controls (Critical Security Controls)
Ano: 2024 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal Superior Eleitoral - Concurso Público Nacional Unificado da Justiça Eleitoral
Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue os itens a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8.
É obrigatória a aplicação de controles que implementem uma permissão para acessar as informações dentro do sistema, de modo que os dados fiquem anonimizados para entes externos; uma vez aplicados tais controles, não se deve autorizar o controle do fluxo de informações entre sistemas conectados, para que não se transmute a anonimização dos dados.