Computadores conectados à Internet e infectados por bots são vulneráveis, estando sujeitos ao controle de criminosos que...

A política de segurança da informação de uma organização pode ser complementada por políticas específicas sobre o temaI controle de acesso.II transfer...

A autenticação do portador na API REST é feita pelo servidor por meio da verificação do token enviado pelo cliente no cabeçalho da solicitação.

O plano de recuperação de desastres é um conjunto de procedimentos documentados que visa recuperar dados e serviços de tecnologia da informação após a...

No processo de avaliação de ameaças, as ameaças intencionais indicam ações de origem humana que podem comprometer os ativos de informação.

O Plano de Gestão de Incidentes Cibernéticos para a Administração Pública Federal é o plano que orienta as equipes dos órgãos e das agências regulador...

Um dos controles CIS destaca a importância de implementar processos de autenticação forte, gerenciamento de identidades e controles de acesso para pro...

Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeç...

O protocolo RSA faz uso de chaves públicas e privadas, que são distintas.

A criptografia de uma chave privada, usada para codificar e decodificar as mensagens, é uma solução para que possam ser distribuídas com segurança as ...

Alcançar e manter a proteção adequada dos ativos da organização é um objetivo de controle estabelecido na norma NBR/ISO/IEC 27001/2006. Associado a es...