No contexto de Secure Software Development Framework do NIST, a prática de responder a vulnerabilidades (RV) inclui a im...

Entre os aspectos atinentes à segurança corporativa está a segurança da informação, que envolve a capacidade da organização de impedir qualquer uso ou...

Identificação de dados sensíveis, restrições de acesso, autenticação e autorização são exemplos de requisitos de segurança relacionados ao desenvolvim...

Os dados trafegados nas redes industriais são criptografados, por padrão, com criptografia forte.

Com base nos conceitos de técnicas de criptografia, julgue os itens a seguir.I A criptografia simétrica usa somente uma chave tanto para encriptar qua...

A referência insegura a objetos (insecure direct object reference) ocorre quando uma aplicação expõe um identificador de objeto interno, mas valida se...

Em uma rede com o Windows Server 2012, há um procedimento que faz cópia de arquivos por motivo de segurança. Nesse caso, finalizada a cópia, os atribu...

A técnica de ataque a redes que visa explorar uma vulnerabilidade associada a um recurso tecnológico, podendo, inclusive, ser utilizada para exploraçã...

Tanto o becape incremental, quanto o diferencial copiam arquivos criados ou alterados desde o último becape normal, e o becape incremental não desmarc...

Por serem de difícil detecção, os worms só podem ser combatidos por ferramentas específicas para esse fim, que se denominam antiworms.

No processo de identificação das ameaças, devem-se considerar o não atendimento à legislação, agentes de danos físicos ou tecnológicos, ações não auto...