Na organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.

O MFA pode utilizar o fator de inerência, conhecido como autenticação por biometria, por ser uma das opções mais seguras disponíveis, considerando a s...

O port scanning é usado, com o processo de hardening, para garantir que as portas estejam corretamente configuradas e seguras.

Em relação a ameaças e vulnerabilidades em aplicações, julgue os próximos itens.XSS (cross-site scripting) é um método pelo qual um invasor explora vu...

Em uma organização, as mudanças no contexto interno organizacional são os fatores responsáveis pela eliminação completa dos riscos ou alteração de sua...

No RDS (Remote Desktop Services), o estabelecimento de um túnel SSL criptografado entre o dispositivo do usuário final e o servidor de gateway faz par...

No plano de continuidade de negócios, o subplano que contém as ações necessárias para que a empresa retome os níveis originais de operação após contro...

O estudo das ameaças à segurança da informação será mais efetivo se forem previamente identificados os ativos de informação mais relevantes para o min...

A confidencialidade pode ser obtida pelo uso da criptografia simétrica e da assimétrica.

Ao acessar um sítio seguro na Internet e receber o certificado digital do servidor, o navegador do cliente faz uma consulta à autoridade certificadora...

A melhoria contínua do SGSI, assim como a análise crítica de sua implementação, faz parte da etapa DO (fazer) do PDCA aplicado ao processo.