No processo de identificação das ameaças, devem-se considerar o não atendimento à legislação, agentes de danos físicos o...

De acordo com a ISO 27002, é diretriz que os métodos de gerenciamento de projetos empregados estabeleçam a segurança da informação como parte integran...

O certificado digital empresarial que inclui o endereço físico da empresa proprietária, bem como a informação de que ela foi legalmente registrada, se...

Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain N...

O uso de senhas ou a adoção de identificação física, como biometrias, são formas de autenticação para fins de identificação única e exclusiva de usuár...

Controles criptográficos como assinaturas digitais e códigos de autenticação de mensagens são aplicáveis para verificar a integridade de informações s...

O compromisso com a segurança do processo, o entendimento de perigos e riscos e o aprendizado com as experiências são os principais elementos consider...

O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.

Compete às entidades da administração pública federal planejar e coordenar atividades de segurança da informação.

Com referência à segurança da informação, assinale a opção correta.

A característica principal do ataque cross-site scripting (XSS) é que ele é realizado somente de um modo: por meio do envio de códigos JavaScript pelo...