Nos documentos que formalizam os procedimentos de segurança, as políticas de segurança são traduzidas em instruções oper...

A função recuperar do CSF (Cybersecurity Framework) do NIST visa apoiar a capacidade de contenção dos efeitos de incidentes de cibersegurança, incluin...

Em relação à análise de vulnerabilidades, julgue os itens a seguir.Buffer overflow é um tipo de CWE (Common Weakness Enumeration) que ocorre quando a ...

Conforme a NBR ISO/IEC 27001:2013, no cumprimento dos requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão d...

Como política de pessoal, é natural que haja um processo adequado a ser executado no momento em que o funcionário deixa a organização, para garantir q...

Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque ...

O ataque de CSRF (cross site request forgery) ocorre quando um usuário executa um conteúdo malicioso sem se dar conta, sendo sua principal característ...

Quando os dados que o usuário dá de entrada são enviados como parte de um comando ou consulta ocorre uma vulnerabilidade de segurança denominada

Ataques do tipo Zero-Day apresentam baixa taxa de sucesso na exploração da falha, já que ela é desconhecida do fabricante do produto explorado.

Entre os controles considerados como melhores práticas para a segurança da informação estão a atribuição de responsabilidades para a segurança da info...

O SSL (secure socket layer) não pode ser considerado uma contramedida ao GT.