A integridade de informações disponibilizadas em sistemas acessíveis publicamente não precisa ser alvo da política de se...

Um backup do tipo total copia todos os arquivos para restaurá-los em caso de perda dos dados originais.

XSS (Cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.

No spear phishing, a personalização da mensagem é irrelevante para o sucesso do ataque, uma vez que a credibilidade decorre principalmente do uso de c...

Conforme a Norma NBR ISO/IEC n.º 27002, convém que os responsáveis pela classificação de ativos de informação sejam os

Com relação às políticas de auditoria na gestão de segurança da informação, julgue os itens seguintes, com base no Decreto n.º 9.637/2018.Cabe aos órg...

O ataque de sequestro de sessão tem por característica o comprometimento do token de autenticação de um usuário, podendo esse token ser obtido interce...

Acerca de inteligência cibernética, julgue os itens a seguir.O uso de domínios web de final .on e de roteadores em formato de proxy são característica...

O fato de várias ferramentas de snapshots configurarem uma validade para cada cópia e, vencido o prazo, cópia ser apagada e o espaço reutilizado para ...

A realização de auditorias nos órgãos e nas entidades da administração pública federal envolvidas com a política de segurança da informação compete à ...

Definir requisitos para registrar os resultados de ações executadas é uma forma de prevenção realizada com o objetivo de eliminar as causas de não con...