Em uma organização, o planejamento para a implementação de mecanismos de segurança deverá ter início com a definição dos...

As chaves de API verificam se os usuários são de fato quem afirmam ser e se têm os direitos de acesso para uma chamada de API específica.

Para que seja possível detectar vulnerabilidades em comunicações cifradas e garantir a conformidade com políticas de segurança da informação de forma ...

É responsabilidade do gestor de segurança da informação a classificação das informações dos ativos.

Na área de gerenciamento de incidentes de segurança da informação, é comum a formação de equipes de tratamento e resposta a incidentes de redes. Acerc...

Sistemas para detecção de intrusão são capazes de criar regras de bloqueio ou limitações para o tráfego de rede quando detectam anomalias com seus pró...

De acordo com critérios predefinidos, a importância do risco é determinada na fase de análise do risco.

No RSA (Rivest-Shamir-Adleman), o texto claro é criptografado em blocos com valor binário limitado.

Não é possível controlar totalmente nem eliminar as ameaças de segurança da informação em uma organização, pois elas são frequentes e muitas vezes imp...

Em computador infectado com um código malicioso conhecido como cavalo de troia (trojan), não são disponibilizadas portas para acessos de outros comput...

O tipo de ataque em que o atacante explora a relação de confiança que um sítio possui com o navegador que o acessa é conhecido como CSRF (cross-site r...