Caso o recurso de logon único do protocolo Kerberos seja utilizado na autenticação baseada em domínio, a parte em uma ex...

Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logad...

OAuth é um protocolo de autorização utilizado na API RESTful que permite que aplicativos obtenham acesso limitado a recursos, por meio da inserção do ...

O método ECB (electronic codebook) oculta padrões de dados em textos idênticos, sendo recomendado para uso em protocolos criptográficos considerados s...

Informações classificadas ou de acesso restrito poderão ser publicadas com a autorização do administrador de perfis institucionais em mídias sociais.

A função hash, utilizada para garantir integridade e autenticidade dos dados, gera, a partir de uma entrada de qualquer tamanho, uma saída de tamanho ...

De acordo com a ISO/IEC 27001, um processo de gerenciamento de chaves deve ser implantado para apoiar o uso de técnicas criptográficas pela organizaçã...

Diferentemente dos ativos comuns, a informação pode ser compartilhada infinitamente por inúmeras pessoas.

Julgue os itens subsequentes no que se refere ao sistema de gestão de segurança da informação (SGSI).A declaração de aplicabilidade deve estar obrigat...

Com relação às ameaças à segurança da informação, assinale a opção correta.

Se a política de segurança da empresa impusesse o uso de travas físicas, prendendo o notebook a algum móvel pesado e volumoso, o risco de os impactos ...