Em uma rede corporativa segmentada, um sistema de detecção de intrusão baseado em rede, quando implementado e posicionad...

Nos procedimentos de controle de acesso, o princípio que estabelece que uma entidade só tenha acesso às informações a ela necessárias para a execução ...

Acerca de procedimentos de controle e restrição de acesso a informações e outros ativos associados, assinale a opção correta.

O compromisso com a segurança do processo, o entendimento de perigos e riscos e o aprendizado com as experiências são os principais elementos consider...

Acerca de assinatura digital, certificação digital e infraestruturas de chaves públicas, julgue os itens a seguir.Uma infraestrutura de chaves pública...

De acordo com a Norma Complementar n.º 06/IN01/DSIC/GSIPR, o programa de gestão de continuidade de negócios de órgão ou entidade da administração públ...

O objetivo de uma política de segurança da informação é fornecer à alta administração um conjunto rígido de metodologias e procedimentos para a segura...

O termo de confidencialidade, de acordo com norma NBR ISO/IEC, representa a propriedade de salvaguarda da exatidão e completude de ativos.

Para um SGSI, a organização deve analisar criticamente as avaliações de riscos em intervalos planejados, os riscos residuais e os níveis de riscos ace...

Para agilizar o processo de um serviço de email, o backup dos dados deve ser realizado no próprio servidor.

Por meio da promoção de melhoria contínua, a alta direção de uma organização demonstra sua liderança e seu comprometimento em relação ao sistema de ge...