Ao optar por becape na nuvem, a organização deve atentar para a armazenagem, que envolve o tempo para restauração em cas...

Protocolos como TLS garantem confidencialidade dos dados em trânsito, enquanto a criptografia de armazenamento protege dados em repouso contra acessos...

A descentralização promovida pela tecnologia blockchain impede a aplicação de políticas de acesso e controle, já que todos os participantes da rede po...

As organizações devem realizar avaliações ad hoc sobre os riscos de segurança da informação, independentemente da proposição ou da ocorrência de mudan...

A política de segurança da informação que esteja alinhada tanto à estratégia e aos requisitos do negócio quanto às regulamentações e legislações afeta...

Se um arquivo deve ser transmitido entre dois computadores por meio da Internet, então, para agregar confidencialidade na transmissão, é correto aplic...

O modelo de controle de acesso que permite níveis de interação e acesso aos recursos dos sistemas de acordo com as funções que os usuários desempenham...

À medida que o cenário do negócio muda, novas análises, feitas de forma metódica e com possibilidade de serem reproduzidas diversas vezes, devem ser e...

Acerca da análise de vulnerabilidades, julgue os itens seguintes.Um computador com programa antivírus desatualizado é exemplo de vulnerabilidade.

Spyware é um programa ou dispositivo que monitora as atividades de um sistema e transmite a terceiros informações relativas a essas atividades, sem o ...

A vulnerabilidade denominada scripts entre sítios ou crosssite scripting (XSS) é uma consequência da aplicação inadequada do controle validação de dad...