Um desenvolvedor está avaliando diferentes metodologias de segurança para adotar em projeto de um Ministério Público. Du...

Um Analista de Sistemas do TRE-SP utilizará, em uma situação hipotética, o recurso de assinatura digital para os documentos eletrônicos emitidos pelo ...

Uma das técnicas para proteger um campo de uma página HTML de ataque de Cross-Site Scripting (XSS) é executar uma operação de substituição no valor st...

Em uma auditoria de segurança da informação, deve-se realizar o inventário das informações, que inclui a verificação de quais informações estão armaze...

Considere as situações simplificadas abaixo (|| indica concatenação).Algoritmo 1: utiliza uma função hash com poucos bits sobre o bloco de dados que s...

Os WAFs protegem servidores web contra ameaças comuns que podem comprometer a segurança dos websites. Estes mecanismos de defesa

O responsável por classificar a informação no processo de classificação da informação deve ser o

O tipo de ataque DDoS − Distributed Denial of Service que explora a vulnerabilidade do processo de comunicação do protocolo TCP é o

Um Pentester está atuando no processo de auditoria de segurança da informação de uma organização e iniciou os testes de intrusão sem qualquer tipo de ...

O tratamento de incidentes possui componentes relativos aos serviços reativos que um CSIRT (Computer Security Incident Response Team) pode prestar, qu...

Sobre o padrão ISO/IEC 15408, considere:I. Este padrão é flexível em relação ao que deve ser avaliado, e portanto não está restrito aos limites de pro...