É responsabilidade da equipe de segurança da informação da instituição a classificação de um ativo ou de uma informação.

No padrão de criptografia avançada (AES), a criptografia simétrica do tipo cifras de bloco codificam dados em blocos de tamanho fixo.

A política de segurança da informação de uma organização pode ser complementada por políticas específicas sobre o temaI controle de acesso.II transfer...

Nos algoritmos de criptografia DES e IDEA, a chave utilizada para cifrar dados é a mesma utilizada para decifrá-los, e deve ser conhecida pelo remeten...

A Estratégia Nacional de Segurança da Informação deve conter as ações estratégicas e os objetivos relacionados à segurança da informação, sendo sua co...

A partir de suspeitas mínimas de uma violação de segurança da informação por um colaborador, mesmo que ainda não tenha ocorrido uma verificação de que...

De acordo com a ABNT NBR ISO 31000:2009, assinale a opção correta.

Sabendo que determinada organização se propôs a realizar projeto para o desenvolvimento de um sistema negocial, recomenda-se, quanto à segurança da in...

Serviços de detecção de intrusos são capazes de detectar anomalias no tráfego de dados, a partir de regras previamente definidas. Também são capazes d...

Um dos tipos de ataques que permite o sequestro de sessão em uma aplicação envolve roubar o cookie de sessão do usuário, localizar o ID da sessão dent...

A característica principal do ataque cross-site scripting (XSS) é que ele é realizado somente de um modo: por meio do envio de códigos JavaScript pelo...