O documento de política de segurança da informação de uma empresa deve definir as políticas dessa área, com base nos obj...

Acerca de worms e de rootkits, julgue os itens que se seguem.Um rootkit é um tipo de malware cuja principal função é integrar múltiplos computadores c...

A descentralização promovida pela tecnologia blockchain impede a aplicação de políticas de acesso e controle, já que todos os participantes da rede po...

A implementação de um processo de gestão de riscos de segurança da informação conforme as normas ISO 31000, 31010 e 27005 garante que todas as vulnera...

A gestão de ativos é um dos principais conceitos abordados na gestão de segurança da informação. São controles da gestão de ativos:

A ação do usuário em mexer o mouse aleatoriamente em um computador é incapaz de gerar entropia.

No contexto de continuidade de negócio, a análise de impacto de negócio visa melhorar proativamente a resiliência da organização contra possíveis impa...

A criptologia incorpora estudos e conhecimentos das áreas de criptografia e criptoanálise.

O algoritmo RSA define que, para cada iteração de passagem da cifra de bloco, a chave do bloco seja dependente do bloco anterior. Esse algoritmo també...

Os sistemas IDS (intrusion detection system) e IPS (intrusion prevention system) utilizam metodologias similares na identificação de ataques, visto qu...

Na documentação relativa à GCN, devem estar incluídos, entre outros, documentos relativos à política de GCN, à análise de impacto nos negócios e à ava...