Para que um teste de invasão leve informações úteis à segurança de uma aplicação web, é importante que tal aplicação est...

Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a ...

A versão atualizada da norma ABNT NBR ISO/IEC 27001 introduziu, em relação a sua versão anterior, novos controles de segurança que atendem às necessid...

Em uma aplicação web em produção, a exibição de mensagens detalhadas de erro do servidor e a exposição de arquivos de configuração em diretórios acess...

A respeito dos métodos de criptografia, assinale a opção correta.

O departamento de respostas a incidentes, de uma organização, realizou apurações acerca de um incidente e foi constatada a participação intencional de...

Um funcionário mal remunerado e insatisfeito com a instituição onde trabalha não constitui fator de vulnerabilidade porque os recursos humanos são fat...

Com base nas normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item abaixo. A organização é responsável pelo provimento dos recursos necessários para o ...

Com relação às ameaças à segurança da informação, assinale a opção correta.

Os bots são programas maliciosos armazenados na área de boot do disco de uma estação de trabalho. Eles são capazes de se reproduzir, de modo que o inv...

Considerando-se as recomendações da norma ISO/IEC 27002, infere-se que houve falha da empresa na implementação dos controles relativos à segurança de ...