As normas de segurança da informação são definidas pela NBR ISO/IEC 27002, a qual expõe 132 controles, divididos por ass...

A matriz de riscos, também chamada de mapa de calor, é uma ferramenta que permite avaliar o nível de risco. Acerca desse assunto, é correto afirmar qu...

Segundo a norma ISO/IEC 27005, o processo de gestão de riscos de segurança da informação inicia-se com a definição do contexto, seguido por identifica...

O plano de continuidade de negócios deve prever exclusivamente a recuperação da infraestrutura de TI após desastres físicos, como incêndios ou inundaç...

A utilização de antivírus é suficiente para garantir a proteção completa de um ambiente corporativo contra ameaças cibernéticas.

Um plano de continuidade de negócios tem como objetivo principal restaurar a operação normal da organização após um incidente crítico.

A auditoria da informação tem como objetivo principal identificar vulnerabilidades técnicas no sistema operacional.

Tendo em vista o processo de identificação de riscos de segurança da informação, assinale a alternativa correta.

Considere hipoteticamente que uma pessoa mal-intencionada realize uma ligação telefônica para um funcionário de determinada empresa e finja ser do sup...

No gerenciamento da continuidade do negócio, o assunto abordado na ISO/IEC 27002, é prevista a necessidade de

Quanto à gestão de riscos e à política de segurança da informação, assinale a alternativa correta.