Questão
ID 631255Disciplina: Tecnologia da Informação
Assunto: CIS Controls (Critical Security Controls)
Ano: 2022 Banca: FGV - Fundação Getúlio Vargas Órgão: Controladoria-Geral da União
A equipe de Tecnologia da Informação (TI) de um órgão público está implementando uma solução de TI para atender requisitos de segurança e privacidade dos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Adicionalmente, a equipe passou a adotar controles de segurança do CIS v8 (Center for Internet Security, Inc.) para mitigar os tipos de ataques cibernéticos mais conhecidos. Para reforçar o trabalho associado à LGPD, a equipe de TI identificou e começou a implementar um controle de segurança do CIS v8 que auxilia na mitigação de violação de dados, garantindo privacidade e integridade das informações sensíveis e pessoais.
O controle de segurança do CIS v8 implementado pela equipe de TI é a: