Para um SGSI, a organização deve analisar criticamente as avaliações de riscos em intervalos planejados, os riscos resid...

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Para que um ataque de cross-site request forgery funcione em aplicações...

Com base na norma ISO/IEC 27001, julgue o item seguinte. O processo de avaliação de riscos deve ser aplicado para identificar riscos da gestão de conf...

Julgue o item seguinte, a respeito das características gerais de identidade, privacidade, conformidade e segurança na nuvem. SASE (Secure Access Servi...

Adota-se, para o controle de acesso em ambientes protegidos, a estrutura do tipo que se denomina camadas de cebola, por meio da qual se delimitam vári...

A respeito de gestão da continuidade de negócio, julgue o item a seguir.Considere que uma atividade crítica de determinado processo tenha ficado impos...

Com relação a responsabilidade e papéis pela segurança da informação, julgue o item seguinte, conforme a NBR ISO/IEC 27001:2013.Segundo o que preconiz...

Com relação à segurança lógica, julgue o próximo item.O controle de acesso lógico não discricionário habilita os proprietários dos dados a determinare...

Quando o processo envolver a lei, civil ou criminal, as evidências apresentadas devem se conformar às regras para evidências estabelecidas pela lei, i...

No que se refere a DevOps, julgue o item subsequente. Na integração contínua, o desenvolvedor deve executar uma build local e depois atualizar seu rep...

De acordo com a NBR ISO/IEC 27002:2022, assinale a opção que indica o controle organizacional cujo propósito é assegurar a identificação e o entendime...