Para cada usuário ou grupos de usuários, deve ser efetuada uma política de controle de acesso com regras e direitos, com...

A autenticação baseada em certificados digitais no padrão X.509 utiliza criptografia de chave pública, em que o usuário comprova a posse da chave priv...

Um vírus multipartite utiliza diversos métodos para infectar o computador, começando pela memória e se espalhando pelos demais componentes.

O red team defende os sistemas e monitora atividades suspeitas, enquanto o blue team simula ataques para identificar vulnerabilidades e falhas nos sis...

Os sistemas de criptografia assimétrica utilizam uma chave compartilhada entre o emissor e o receptor dos dados, sendo indicados para ambientes de bai...

Segundo exigência normativa, todas as organizações devem aplicar os mesmos controles de segurança da informação.

Quanto aos riscos de segurança derivados da exposição de dados sensíveis contidos na lista OWASP Top 10, é recomendável que o tráfego de dados confide...

Os processos para obter softwares seguros abrangem a aquisição de softwares pagos e prontos, e não de softwares gratuitos.

Com base nas normas da família ISO 27000, julgue os próximos itens.Disponibilidade da informação, integridade, autenticidade e confiabilidade são algu...

Uma política de segurança da informação eficaz está centrada no controle de acesso à informação, independentemente de formato, mídia ou tecnologia que...

Para a administração de uma política de segurança da informação, deverão ser realizadas análises de vulnerabilidades, relatórios de incidentes, verifi...