Uma diferença básica entre a criptografia simétrica e a assimétrica é que a primeira possui uma única chave para cifrar ...

Conforme a norma ABNT NBR ISO/IEC 27005:2023, apesar de o tratamento de riscos envolver um processo iterativo que abrange formulação e seleção, planej...

Suponha que, em um centro de operações de segurança, tenham sido implantadas soluções para detectar tentativas de intrusão, bloquear ataques automatic...

O Oauth 2.0 baseia-se em tokens de acesso e depende do TLS para garantir segurança no transporte de dados.

Segundo a NBR ISO/IEC 27005, a identificação de controles existentes, de ameaças e de vulnerabilidades é atividade constante do processo de gestão de ...

A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.

A respeito de criptografia e protocolos, julgue os itens a seguir.O protocolo 3DES possui três chaves criptográficas: a primeira e a segunda criptogra...

Em uma organização, um balcão de entrada com as respectivas recepcionistas não é considerado como uma barreira de controle de um perímetro de seguranç...

Denomina-se avaliação de risco ao processo de busca, reconhecimento e descrição de riscos.

As funções de resumo criptográfico oferecem garantia probabilística de inforjabilidade.

A referida norma fornece as diretrizes para o processo de gestão de riscos da segurança da informação bem como uma metodologia específica para todos o...