A criptografia de chave privada ou simétrica, tais como data encryption standard (DES), 3DES, RC6 e RSA, visa assegurar ...

Recuperação de dados mais rápida (montagem e busca dos dados), falhas no restore, acesso aleatório, otimização para pesquisa e múltiplos servidores ac...

Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um ...

Acerca de ataques do dia zero (zero day attacks), julgue os itens que se seguem.Exploits zero-day atacam brechas que ainda são desconhecidas pelos fab...

A POSIC de uma organização deve estabelecer critérios para determinar competências e responsabilidades relacionadas à segurança da informação, bem com...

Em uma organização, um balcão de entrada com as respectivas recepcionistas não é considerado como uma barreira de controle de um perímetro de seguranç...

Entre os controles considerados como melhores práticas para a segurança da informação estão a atribuição de responsabilidades para a segurança da info...

O código fonte de programas é um bem informacional que requer proteção adequada, podendo até conter segredos de negócio; assim, seu acesso deve ser re...

Uma ameaça pode causar impacto em vários ativos ou apenas em parte de um deles, podendo ter efeitos imediatos (operacionais) ou futuros (negócios).

Com relação à ISO 27002, assinale a opção correta.

Um dos tipos de ataques que permite o sequestro de sessão em uma aplicação envolve roubar o cookie de sessão do usuário, localizar o ID da sessão dent...