Conforme prevê a norma em apreço, em acordo com terceiros referente à aquisição de produtos de TI, dispensa-se o control...

Em criptografia, redundância consiste na tomada de medidas que assegurem que cada mensagem recebida possa ser confirmada como uma mensagem atual, isto...

Ocorre quebra de autenticação e gerenciamento de sessões quando, por exemplo, um atacante obtém acesso a uma conta bancária, modifica ou exclui inform...

Na lista OWASP que traz os dez principais riscos de segurança para aplicativos web de 2021, houve ajustes em algumas categorias em relação à lista de ...

Falha de disco ou ataques de negação de serviço violam a integridade de um sistema.

Acerca da segurança em recursos humanos, segundo a NBR ISO/IEC n.º 27002:2013, a má gestão da organização pode ter como consequência

Um técnico pretende implantar a seguinte política de becape para sua organização: becape no servidor de banco de dados, a ser realizado todas as noite...

O processo para a gestão de riscos de segurança da informação descrito pela referida norma pode ser usado para avaliações de riscos em um projeto; por...

De acordo com a norma ISO 27002, convém que os acordos com terceiros que envolvam, por exemplo, processamento ou gerenciamento dos recursos de process...

É responsabilidade da equipe de segurança da informação da instituição a classificação de um ativo ou de uma informação.

A norma ISO/IEC 27.001 apresenta certificação para o sistema de gestão da segurança da informação das organizações, ao passo que a norma ISO/IEC 27.00...