A realização de testes de penetração e ethical hacking são formas eficazes de se conduzir uma análise de vulnerabilidade...

O objetivo da classificação da informação é definir o padrão de sigilo que será utilizado na organização e classificar cada informação considerando es...

O documento eletrônico assinado digitalmente e que associa uma pessoa ou entidade a uma chave pública é denominado

A ação do usuário em mexer o mouse aleatoriamente em um computador é incapaz de gerar entropia.

Julgue os próximos itens, a respeito de segurança da informação.As políticas de segurança da informação corporativas devem refletir os objetivos e pri...

Assinale a opção em que é apresentado exemplo de ativo de informação, de acordo com a norma ABNT NBR ISO/IEC 27.002.

A coleta de informações e dados sobre o sítio ou os servidores do alvo é um dos principais pontos de partida de um ataque a redes de computadores.

Entre os objetivos de controle de manuseio de mídias inclui-se o controle de descarte de mídias, sendo previstas, nessas normas, diretrizes de impleme...

As ações que minimizam o risco de vazamento de informações mediante o uso e a exploração de covert channels incluem a varredura do envio de mídias e c...

A gestão de continuidade de negócios é complementar à gestão de riscos e tem como foco o desenvolvimento de uma resposta a uma interrupção causada por...

A característica principal do ataque cross-site scripting (XSS) é que ele é realizado somente de um modo: por meio do envio de códigos JavaScript pelo...