Acerca de assinatura digital, certificação digital e infraestruturas de chaves públicas, julgue o item a seguir.Uma assi...

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.Uma das consequências de um ataque de CSRF (cross-site request forgery) bem...

Considerando que as partes A e B se comuniquem de forma confidencial usando criptografia simétrica, de modo que ambas as partes cifrem suas mensagens ...

Com base nas normas ISO/IEC 27.001 e ISO/IEC 27.002, julgue o próximo item.Caso uma organização pretenda obter a certificação ISO/IEC 27.001, é necess...

No que se refere a servidores web e de aplicações, julgue o item subsecutivo. Para o correto funcionamento do servidor web Nginx no Debian/Ubuntu, é n...

Gerenciamento de risco refere-se à análise das ameaças, impactos e vulnerabilidades da informação e das instalações de processamento da informação e d...

São atividades da fase de preparação para a resposta a incidentes: a obtenção de mídias sanitizadas; a confecção de um kit com ferramentas de resposta...

Acerca da segurança da informação, julgue os itens subsequentes. A política de segurança da informação (PSI) deve buscar o comprometimento integral de...

No que se refere à segurança da informação, julgue o item subsecutivo. Conforme o princípio da disponibilidade, as informações devem estar disponíveis...

Em um processo de gestão de riscos de TI, é importante avaliar os riscos e estimar os seus impactos nos negócios da organização.

Com relação às normas NBR ISO/IEC n.º 27001/2006 e NBR ISO/IEC n.º 27002/2005, julgue o item que se segue.Assegurar que funcionários, fornecedores e t...