Os sistemas criptográficos simétricos também são chamados de sistema de segredo compartilhado, seja entre duas ou mais p...

A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu comp...

A organização deverá realizar avaliações de riscos de segurança da informação somente quando alterações significativas ocorrerem.

Na ausência de um planejamento organizacional formal de continuidade do negócio e de recuperação de desastre, é indicado que a gestão da segurança da ...

A avaliação do risco em uma organização deve contemplar a identificação, quantificação e priorização do risco em relação ao critério de aceitação do r...

Segundo a referida norma, as instalações de processamento de informação tidas como críticas devem ser mantidas em áreas seguras, que devem ser compatí...

As ferramentas SIEM geralmente fornecem dois resultados principais: os relatórios, que agregam e exibem incidentes e eventos relacionados à segurança;...

Assinale a opção que apresenta corretamente, em bites, o tamanho da saída do algoritmo SHA-1.

Julgue o item a seguir, relativo à criptografia.Os algoritmos de criptografia de chave pública devem ser computacionalmente fáceis, a fim de que o rec...

A norma 27005 contém a descrição do processo de gestão de riscos de segurança da informação e de suas atividades, mas a parte de comunicação e consult...

Os riscos devem ser avaliados antes, durante e após implantações e revisões de políticas de segurança da informação.