Considerando um eventual cenário de disrupção nos negócios, a NBR ISO/IEC 27002:2022 propõe que planos de continuidade s...

O SQL injection e o cross‐site scripting utilizam a linguagem JavaScript.

A autoridade certificadora (AC) publica informações e informa se um certificado é confiável ou está revogado.

Blowfish é uma cifra simétrica de blocos que utiliza chave com tamanho variável de 32 bits a 448 bits e que foi criada como alternativa gratuita e ráp...

Entre os diversos algoritmos de criptografia assimétrica, há o RSA. Considerando as características do RSA, julgue os itens a seguir.O processo de exp...

Por natureza, enquanto um ataque Eavesdropping exitoso afeta principalmente a confidencialidade de dados ou comunicações, um ataque DDoS bem-sucedido ...

Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos de segurança da informação que mantenha critérios...

De acordo com o OWASP TOP 10 2021, para o risco design inseguro, são medidas de prevenção para o desenvolvimento seguro o uso da modelagem de ameaças ...

No contexto de continuidade de negócio, a análise de impacto de negócio visa melhorar proativamente a resiliência da organização contra possíveis impa...

O SGSI adota o modelo PDCA (plando-check-act), que estrutura todos os processos, visando proporcionar melhoria contínua.

Por meio da promoção de melhoria contínua, a alta direção de uma organização demonstra sua liderança e seu comprometimento em relação ao sistema de ge...