A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negó...

Acerca de VPN (virtual private network), julgue o seguinte item. Em uma implantação de VPN user-to-site, o usuário, por meio de um cliente VPN e com s...

No estabelecimento do SGSI, a organização deve preparar uma declaração de aplicabilidade que inclua os objetivos de controle e controles selecionados ...

Esclarecer quais ameaças são relevantes para os processos operacionais e identificar os riscos associados são os principais objetivos da realização de

O ataque mediante a utilização da técnica de cross-site script consiste em explorar falhas de aplicações web para inserir nessas aplicações determinad...

Julgue o seguinte item, a respeito de redes de computadores.O protocolo SSL (secure sockets layer) recebe dados do protocolo de aplicação e, a fim de ...

A criptografia simétrica é específica para conexões de rede não monitoradas. Uma desvantagem dessa técnica de criptografia é o fato de que, por meio d...

Acerca dos tipos de backup e suas características, julgue o item a seguir.O backup completo é o tipo de rotina de backup que copia todos os arquivos d...

Acerca do desenvolvimento seguro de software, julgue o item seguinte. Em ataques do tipo man-in-the-middle, embora o atacante possa interceptar a cone...

A assinatura digital, um método de autenticação de informação digital análogo à assinatura física em papel, tem como propriedades a integridade, a irr...

Quando os dados que o usuário dá de entrada são enviados como parte de um comando ou consulta ocorre uma vulnerabilidade de segurança denominada