A ferramenta básica de pentest, conhecida como varredor de portas e serviços, tem por objetivo encontrar, de maneira aut...

Julgue os itens seguintes, a respeito de classificação de informações, de acordo com a ISO 27001.Evitar o acesso indevido a informações é um dos crité...

Um WAF por assinatura de ataque detecta padrões que podem indicar tráfego malicioso, identificando tipos de solicitação, respostas anômalas do servido...

Situação hipotética: Em determinada organização, há necessidade de instalação de ferramenta que permita realizar gerência de eventos de modo a permiti...

No caso de um ataque de DoS (Denial of Service) a uma rede de computadores, seria mais indicado como resposta reconfigurar o roteador para minimizar e...

As funções de resumo criptográfico oferecem garantia probabilística de inforjabilidade.

De acordo com a norma ISO/IEC n.º 27002:2005, é permitido que o administrador de sistemas suprima ou desative o registro (log) de suas próprias ativid...

Incidente de segurança da informação é um evento simples ou uma série de eventos indesejados ou inesperados, que tenham uma grande probabilidade de co...

Acerca de segurança da informação, julgue os itens que se seguem.Em um ambiente bancário, integridade e auditabilidade tem prioridade sobre a confiden...

A classificação de determinada informação deve permanecer inalterada até que a informação seja descartada.

A diferença entre a redução do risco e a retenção do risco ocorre na medida em que o segundo chega a eliminar uma atividade planejada ou a mudar as co...