O serviço SSH utiliza criptografias simétrica e assimétrica.

A segurança da informação abrange as ações destinadas a assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade da informaçã...

Aplicar sequências de entradas longas para explorar vulnerabilidades de buffer overflow é um exemplo de teste dinâmico voltado a verificar vulnerabili...

Por natureza, enquanto um ataque Eavesdropping exitoso afeta principalmente a confidencialidade de dados ou comunicações, um ataque DDoS bem-sucedido ...

Na técnica de DLP denominada keyword matching, assinaturas exclusivas são definidas para os arquivos classificados como sensíveis e os processos de sa...

Honeypot é uma técnica pela qual um atacante utiliza um equipamento conectado à rede de computadores para tirar de operação um serviço, um computador ...

A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.

No Brasil, certificados não emitidos pela ICP-Brasil também podem ser usados para comprovar autoria e integridade de documento eletrônico.

Julgue os próximos itens, a respeito da gestão de riscos.A aplicação de controles apropriados é suficiente para se diminuir o risco identificado.

A formulação de um plano de tratamento de riscos é uma das atividades que ocorre após a implementação e operação de um SGSI.

Entre os benefícios vinculados à implantação de política de segurança da informação em uma organização, estão a redução na padronização das informaçõe...