Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usu...

Um protocolo de autenticação que utiliza JSON Web Token (JWT) é o

A autenticidade dos dados não faz parte dos princípios norteadores de uma POSIN porque a integridade já tem essa atribuição.

O controle de acesso da gestão de ativos é responsável por tratar os controles lógicos (privilégios e senhas, por exemplo) e físicos (segurança física...

Acerca de metodologia de operações de segurança, julgue os itens subsequentes.As tecnologias de firewall incluem filtros de pacotes, filtros de pacote...

O item que fornece uma maneira de capturar as principais características de uma vulnerabilidade e produzir uma pontuação numérica que reflete sua grav...

Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para colab...

Um ataque do tipo CSRF (cross-site request forgery) permite que um usuário final execute ações não desejáveis em uma aplicação web falha.

A respeito de segurança corporativa e do seu planejamento, julgue os itens subsecutivos.O objetivo da segurança da informação é o de preservar o valor...

De acordo com a referida norma, todos os itens de controle, seções e etapas são aplicáveis apenas a organizações de grande envergadura.

Mesmo que uma organização não considere relevante uma propriedade da segurança, como, por exemplo, a disponibilidade, é mandatório que se levantem os ...