A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes r...

A respeito das normas técnicas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002, assinale a opção correta.

Julgue o próximo item, relativo aos serviços de autenticação Keycloak.Em Keycloak, a troca de token é o processo pelo qual um cliente pode trocar um t...

A implantação de criptografia ponta a ponta nas comunicações elimina a necessidade de monitoramento ativo da rede para a detecção de atividades suspei...

As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.

Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping.(String) page += "<input name='cr...

Os algoritmos MD5 e SHA1 ainda são utilizados em alguns mecanismos que fazem uso de assinatura digital, mas, atualmente, ambos são considerados insegu...

Os registros do Syslog e do Microsoft Event Viewer têm a eles agregados informações de integridade na forma de resumos criptográficos (message authent...

Com referência à classificação e ao controle de ativos de informação, julgue os itens que se seguem.

O ser humano possui traços psicológicos e comportamentais que o tornam vulneráveis a ataques de engenharia social, como a vontade de ser útil, a busca...

Com referência às normas NBR ISO/IEC 15999 e 27005 e a respeito de gestão de riscos, julgue os itens a seguir.Os processos que fazem parte da análise/...