Conforme o SEI (Software Engineering Institute), as etapas que compõem o tratamento de incidentes correspondem a

No processo de gestão de riscos, a etapa de contextualização envolve o entendimento dos ambientes externo e interno, e a definição dos critérios de ri...

Acerca de criptografia, tecnologias de segurança, assinatura e certificação digital, julgue os itens subsequentes.Em uma aplicação corporativa que est...

Na gestão de riscos, quatro condutas são possíveis: aceitar, evitar, reduzir ou compartilhar. Nesse sentido, definir que um risco deva ser evitado ind...

Na avaliação de riscos, procura-se uma base que sirva para efeitos de comparação, como a análise e a avaliação de riscos efetuadas em épocas anteriore...

Para detectar um ataque malicioso a um computador e fornecer evidências desse ataque, é correto utilizar um registro de logs externo a esse computador...

A norma que visa garantir os processos fundamentais para que uma organização, após ter passado por um incidente que cause uma ruptura do negócio, poss...

Na situação apresentada, a opção pela criptografia exige o uso de algoritmos assimétricos, visto que há necessidade de garantir a integridade das info...

A certificação digital tem tido um dos usos mais significativos nos processos eletrônicos do Poder Judiciário.

Caso o notebook seja recuperado, não será possível determinar se o sistema foi ligado após o furto, mesmo que todos os seus componentes estejam em per...

Uma das desvantagens decorrentes do uso de mecanismos de criptografia assimétricos, relativamente à criptografia simétrica, consiste no aumento do cus...