As diretrizes para o processo de gestão de riscos de segurança da informação são traçadas por meio da norma ISO/IEC 2700...

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. O uso de firewall UTM (unified threat management) é uma das principais...

Os procedimentos de auditoria interna de segurança da informação precisam levar em consideração não só os requisitos normatizados em normas aplicáveis...

O nível de detalhamento da identificação dos ativos de uma organização pode influenciar na quantidade de informações reunidas durante a avaliação de r...

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue.O CSF 2.0, em sua função de identificar...

O documento da política de controle de acesso contém as políticas para autorização e distribuição de controle de acesso. É recomendável a existência d...

O procedimento de becape padrão proporciona confidencialidade, integridade e disponibilidade dos dados.

Em relação à segurança e à proteção de informações na Internet, julgue os itens subsequentes. Um tipo específico de phishing, técnica utilizada para o...

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes....

Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000.De acordo com ...

Julgue o item seguinte, relativo à segurança da informação.Um sistema de gestão da segurança da informação (SGSI) estabelece, implementa, opera, monit...