A identificação de padrões por assinatura está associada à detecção de intrusão, ao passo que a identificação por anomal...

Para fins de investigação de ilícito, os registros históricos de eventos (logs) devem ser armazenados pelo período mínimo de 12 meses, a fim de atende...

Um vírus multipartite utiliza diversos métodos para infectar o computador, começando pela memória e se espalhando pelos demais componentes.

Os mecanismos de criptografia que tornam a informação ininteligível a terceiros caracterizam uma barreira de controle lógico aplicável a um ambiente g...

Segundo o Decreto n.º 10.748/2021, a Rede Federal de Gestão de Incidentes Cibernéticos deve ser coordenada por um colegiado técnico composto por repre...

A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.

Uma ameaça conhecida e amplamente divulgada é considerada uma avaliação de riscos.

A análise crítica da política de segurança da informação, realizada em intervalos regulares, deve fornecer como uma das saídas as recomendações fornec...

As bibliotecas das fontes dos programas de uma organização devem ser mantidas no mesmo ambiente computacional do sistema operacional, com o objetivo d...

Mecanismo que usa token, verificação biométrica de impressão digital e PIN é exemplo de mecanismo de três fatores.

Julgue os itens seguintes, relativos à gestão de riscos e políticas de segurança da informação.As políticas de segurança da informação dentro de uma o...