No âmbito da gestão da segurança da informação, a priorização de controles com base em riscos prescinde da definição pré...

Esquemas de assinatura digital fundamentados em criptografia de chave pública não garantem, por si mesmos, a confidencialidade da informação.

O comportamento padrão do firewall é permitir todo o tráfego de saída e bloquear todo o tráfego de entrada, a menos que haja regra especificando o con...

A principal consequência de um ataque DDoS é a perda de integralidade dos dados armazenados no servidor atacado.

A negação de serviço pode ser classificada como ataque do tipo ativo e consiste em impedir ou inibir o uso normal ou o gerenciamento adequado dos recu...

Em uma auditoria de segurança da informação, a verificação da conformidade de um controle de gestão de acessos ocorre por meio do cotejo entre evidênc...

O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.

Uma função hash criptográfica é um algoritmo de encriptação de mão única, ou seja, muito difícil de inverter.

De acordo com a ABNT NBR ISO/IEC 27001, a alta direção da organização tem papel fundamental no sistema de gestão de segurança da informação (SGSI). Ne...

O uso de refletores DNS gera um volume elevado de dados em um ataque de negação de serviço distribuído. Uma das maneiras de mitigar esse ataque consis...

Considerando os conceitos de segurança em redes de comunicações, julgue os itens seguintes.Uma das vantagens da detecção de intrusão baseada em anomal...