A materialização das ameaças contra o pessoal pode ocorrer por meio da espionagem, seja ela realizada por um servidor qu...

Com base na situação hipotética apresentada no texto 6A3, é correto afirmar que o problema observado pelo auditor ao recalcular o hash dos dados do si...

O uso de SSL/TLS ajuda a prevenir ataques de negação de serviço.

A versão atualizada da norma ABNT NBR ISO/IEC 27001 introduziu, em relação a sua versão anterior, novos controles de segurança que atendem às necessid...

Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficácia do tratamento do risco depende dos resultados ...

Na criptografia de chave pública, as entidades utilizam pares de chaves matematicamente relacionados. Para que um remetente consiga enviar uma mensage...

A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informação seja focada em responder diretamente aos investimentos e ao...

A técnica de IP spoofing consiste em um atacante alterar o cabeçalho IP de um pacote, como se partisse de uma origem diferente.

As atividades analisar e avaliar riscos estão alinhadas com a fase planejar do SGSI.

Os algoritmos MD5 e SHA1 ainda são utilizados em alguns mecanismos que fazem uso de assinatura digital, mas, atualmente, ambos são considerados insegu...

No que diz respeito à contrainteligência, vazamento consiste na perda de segurança resultante do acesso não autorizado.