A declaração de aplicabilidade define os ambientes ou as unidades da organização alvo dos controles estabelecidos pelo s...

Em relação a ameaças e vulnerabilidades em aplicações, julgue os próximos itens.XSS (cross-site scripting) é um método pelo qual um invasor explora vu...

Os tokens Sender-constrained exigem que, para usar o token de acesso, o cliente OAuth prove, de alguma forma, a posse de uma chave privada, de modo qu...

Uma organização considera a possibilidade de implantar a modalidade de trabalho remoto, incluindo acesso remoto à intranet por meio de smartphones e c...

Julgue os itens seguintes, relativos a mecanismos de segurança em um ambiente computacional.Qualquer evento adverso, confirmado ou sob suspeita, relac...

A inserção arbitrária de um código HTML no navegador do usuário alvo é possibilitada pelo(a)

Na definição da metodologia de avaliação dos riscos, devem ser identificadas as ameaças que podem afetar os ativos de informação que serão avaliados.

O sistema Bacula é uma solução de controle de versão cliente/servidor de nível empresarial para sistemas UNIX/Linux.

Os sistemas IDS (intrusion detection system) e IPS (intrusion prevention system) utilizam metodologias similares na identificação de ataques, visto qu...

O objetivo de controle Uso Aceitável dos Ativos estabelece que devem ser identificadas, documentadas e implementadas regras para que seja permitido o ...

Mesmo que uma organização não considere relevante uma propriedade da segurança, como, por exemplo, a disponibilidade, é mandatório que se levantem os ...