Um dos princípios da certificação digital é que apenas empresas particulares e especializadas podem ser autoridades cert...

Em uma organização, a política de segurança da informação definida pela alta direção, em seu mais alto nível, deve incluir prescrições para a seguranç...

A marcação TLP:AMBER em um email recebido pelo CTIR.Gov significa que os destinatários desse email têm permissão para disseminá-lo livremente.

Conforme a NBR ISO/IEC 27001, as organizações devem realizar avaliações de risco de segurança da informação

Na análise de vulnerabilidades, uma das fases da execução do teste de penetração de acordo com o PTES (Penetration Testing Execution Standard), a varr...

Acerca de segurança da informação, julgue os itens a seguir.Segundo a propriedade de disponibilidade, qualquer usuário legítimo terá acesso irrestrito...

Acerca dos algoritmos de criptografia e de compressão de arquivos de dados, julgue os seguintes itens.Considere um arquivo composto por um grande núme...

A avaliação de riscos, por ser base para a tomada de decisões referentes à retenção de risco, é uma atividade-chave.

Em um sistema de controle de acesso discricionário, o administrador do sistema estabelece os direitos de acesso dos usuários aos recursos disponíveis....

Em um criptossistema, utilizam-se as chaves públicas e privadas do receptor e, na assinatura digital, as chaves públicas e privadas do emissor.

Os objetivos de controle e os controles pertinentes e aplicáveis ao SGSI da organização devem ser selecionados exclusivamente com base nos resultados ...