Acerca da gestão de riscos e da continuidade de negócio, julgue os itens subsequentes, com base no que dispõem as normas...

O single sign-on do tipo adaptável gera um token físico, como um pendrive ou cartão magnético, para garantir a relação de confiança digital.

Conforme a norma ABNT NBR ISO/IEC 27005, no contexto da análise de riscos da organização, a partir da identificação de cenários de incidentes relevant...

No spear phishing, a personalização da mensagem é irrelevante para o sucesso do ataque, uma vez que a credibilidade decorre principalmente do uso de c...

O IP spoofing consiste na alteração do endereço IP de origem para mascarar a identidade do atacante.

A análise crítica de políticas de segurança da informação deve apoiar o gerenciamento da segurança da informação propondo melhorias na política de seg...

O backup incremental caracteriza-se pela cópia de todos os dados alterados ou criados desde o último backup completo.

No que se refere ao processo de criação de um sistema de gestão de segurança da informação (SGSI), julgue o item subsequente.A declaração de aplicabil...

Quanto à abrangência, a norma ISO 27002 estabelece diretrizes e princípios gerais para gestão de segurança da informação incluindo a sua implantação, ...

Para averiguar a integridade de um arquivo de computador a ser transmitido por um meio inseguro, pode-se gerar um hash antes da transmissão e verifica...

Incidente de segurança da informação é um evento simples ou uma série de eventos indesejados ou inesperados, que tenham uma grande probabilidade de co...