O sistema de gestão da segurança da informação (SGSI) é parte integrante do sistema de gestão global da organização.

A autenticação de duplo fator, na qual o usuário, para acessar a página solicitada, é obrigado a preencher, além da senha, uma autenticação recebida v...

A OWASP recomenda que as empresas implementem o OWASP Top 10 como um padrão obrigatório para garantir a segurança de seus aplicativos web.

No plano de continuidade de negócios, o subplano que contém as ações necessárias para que a empresa retome os níveis originais de operação após contro...

O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.

A respeito de segurança da informação, julgue os itens seguintes de acordo com a norma NBR ISO/IEC 17799.Deve haver um proprietário responsável tanto ...

A aprovação do plano de continuidade do negócio pelo nível executivo da organização (CEO e CSO) é dispensável.

Define-se vulnerabilidade como um defeito ou fraqueza que compromete a integridade e a disponibilidade de um sistema de informações ou dos controles d...

Com base na NBR ISO/IEC 17799, julgue os itens que se seguem, relativos à política de segurança da informação.O treinamento dos colaboradores quanto à...

Um plano de gerenciamento de incidentes cria condições para que a organização gerencie todas as fases de um incidente.

Na implementação de um controle de acesso discricionário, um usuário terá privilégios diferentes sobre objetos diferentes, havendo pouca limitação a r...