O objetivo de controle Uso Aceitável dos Ativos estabelece que devem ser identificadas, documentadas e implementadas reg...

Em um ambiente computacional, a perda das informações por estragos causados por vírus, invasões indevidas ou intempéries pode ser amenizada por meio d...

Julgue o item que se segue, relativo a certificados digitais.Embora um certificado digital contenha informações como a data de expiração, as informaçõ...

Julgue o item seguinte, referentes a mecanismos de autenticação, segurança de aplicativos web e segurança de redes de computadores. Autenticação multi...

O código fonte de programas é um bem informacional que requer proteção adequada, podendo até conter segredos de negócio; assim, seu acesso deve ser re...

Com base na norma ABNT NBR ISO 38500, julgue o item subsecutivo.Convém que as estruturas de governança avaliem regularmente a conformidade interna da ...

A respeito de gestão de riscos e continuidade do negócio, julgue o item a seguir, com base na NBR ISO/IEC 27005. É apropriado que ações relacionadas à...

De acordo com a norma NBR ISO/IEC 27005, a etapa em que se identifica qualquer mecanismo administrativo, físico ou operacional capaz de tratar os risc...

Fazendo analogia com uma loja real, um firewall seria equivalente ao controle de acesso à loja por intermédio de porteiros, vigias, limites físicos e ...

Julgue o item subsequente, com base na norma NBR ISO/IEC 27001:2009.As organizações devem estabelecer os objetivos de segurança da informação de forma...

A fim de se alcançar a melhoria contínua na implementação e na operação do SGSI, o Do (fazer) do PDCA executa ações corretivas e preventivas a partir ...