As consequências da violação da política de segurança devem ser incluídas em um plano de tratamento de riscos, mas não d...

O privacy by design fundamenta-se em princípios indivisíveis que devem ser implementados de forma integral e holística, não permitindo seleção parcial...

A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confide...

De acordo com a NBR ISO/IEC 27002:2022, com o propósito de minimizar o impacto de atividades de auditoria em processos de negócio, é uma diretriz para...

A técnica utilizada no ataque descrito envolve a modificação de mensagens para causar um efeito de acesso não autorizado.

A adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres, mas ajuda na solução do ...

Acerca de criptografia, tecnologias de segurança, assinatura e certificação digital, julgue os itens subsequentes.Em uma aplicação corporativa que est...

Recomenda-se que o inventário de ativos contenha a indicação de um responsável para cada ativo identificado.

Um vírus do tipo polimórfico é um vírus que se

Uma das premissas do controle de acesso na segurança da informação é a implementação da regra de que tudo é proibido, a menos que seja expressamente p...

Acerca de criptografias simétrica e assimétrica em uma sessão TLS, julgue os itens subsequentes.O RC4 é um algoritmo simétrico suportado tanto no TLS ...