As funções HASH são utilizadas para autenticar mensagens, não possuem chave de encriptação e são irreversíveis.

No gerenciamento de riscos, devem ser considerados os contextos externo e interno da organização, incluindo-se o comportamento humano e os fatores cul...

Por meio de análise de registro de eventos (logs), é possível investigar violações de políticas de segurança e garantir a conformidade com os requisit...

Dentro da Política de Continuidade de Negócios, o Plano de Contingência Operacional (PCO) apresenta um conjunto de procedimentos alternativos para cas...

A ferramenta que fornece informações a respeito da vulnerabilidade dos sistemas e verifica se esses sistemas podem ser explorados, encontrando o maior...

Conceitualmente, a estrutura da gestão de riscos está incorporada ao âmbito das políticas e práticas estratégicas e operacionais de toda a organização...

AES e 3DES são exemplos de algoritmos criptográficos que podem ser usados pelas partes A e B.

Incidente de segurança refere-se a qualquer evento adverso, confirmado ou sob suspeita, relacionado à segurança dos sistemas de computação ou das rede...

A materialização das ameaças contra o pessoal pode ocorrer por meio da espionagem, seja ela realizada por um servidor que atue como agente infiltrado,...

As informações e os serviços são ativos de uma organização que devem ser claramente identificados, inventariados e mantidos, já a imagem e a reputação...

A política de segurança da informação deve