A gestão eficaz de riscos implica um equilíbrio entre exposições a riscos, ganhos e custos.

Embora atenda à demanda pela restauração e transferência das informações que passaram por backup, o restore não assegura a integridade e a disponibili...

Em um SGCN, a organização deve estabelecer as partes da organização a serem incluídas no sistema.

Ao gestor de segurança da informação cabe coordenar o processo de mapeamento de ativos de informação e designar um agente responsável pela gestão dos ...

Conforme a NBR ISO/IEC 27002, convém que o critério para segregação de redes em domínios seja baseado na avaliação de requisitos de segurança da infor...

Em geral, as ferramentas SIEM vêm com um mecanismo automatizado para gerar notificações sobre possíveis violações e podem responder automaticamente e ...

A materialização das ameaças contra o pessoal pode ocorrer por meio da espionagem, seja ela realizada por um servidor que atue como agente infiltrado,...

Acerca das características e dos processos de mitigação de um ataque de negação de serviço distribuído, julgue os itens subsequentes.Ataques de negaçã...

A respeito de segurança da informação, julgue os itens subsequentes.É possível controlar redes grandes utilizando-se a segmentação dessas redes em dif...

Um digest de mensagens sem chaves é usado como um código de detecção de modificações (MDC), que garante sua integridade. Para se autenticar a origem d...

A validação de dados de entrada é um controle que, se aplicado rigorosamente, é suficiente para remediar problemas de sistemas, em especial o estouro ...