Define-se vulnerabilidade em um ambiente computacional como a causa potencial de ocorrer um incidente indesejado, a qual...

Os certificados digitais autoassinados são utilizados com baixo ou nenhum risco de segurança para as organizações

Um ataque de negação de serviço (DoS) não é uma invasão do sistema e objetiva tornar os recursos de um sistema indisponíveis para seus utilizadores. O...

Para cada usuário ou grupos de usuários, deve ser efetuada uma política de controle de acesso com regras e direitos, com os controles de acesso lógico...

Em um sistema assimétrico, garante-se a autenticidade da mensagem quando uma mensagem é cifrada duas vezes: primeiro, com a chave pública do autor e, ...

Julgue os seguintes itens, com relação à auditoria em logs.Por meio de análise de registro de eventos (logs), é possível investigar violações de polít...

Na documentação relativa à GCN, devem estar incluídos, entre outros, documentos relativos à política de GCN, à análise de impacto nos negócios e à ava...

Assinale a opção que corresponde a um tipo de malware que bloqueia o acesso da vítima aos seus dados pessoais e exige pagamento de resgate para liberá...

Considerando o que dispõe a NBR ISO/IEC 27001, julgue os próximos itens.Essa norma aborda o processo que estabelece, implementa, opera, monitora, anal...

A respeito de segurança da informação, julgue o seguinte item. A documentação de um sistema de gestão de segurança da informação deve conter a descriç...

Julgue o próximo item, relativo à segurança da informação e proteção de dados, considerando a Instrução Normativa GSI n.º 2 e a Instrução Normativa GS...