De acordo com a norma NBR ISO/IEC 27005, considera-se risco residual aquele remanescente após o tratamento do risco, pod...

Entre os fatores que podem tornar uma aplicação vulnerável estão o sistema operacional, o servidor web/aplicativo, o sistema de gerenciamento de banco...

As funções principais do framework em questão são governar, identificar, proteger, detectar, responder e recuperar.

Conforme a NBR ISO/IEC 27001:2013, no cumprimento dos requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão d...

De acordo com o Instituto de Tecnologia da Informação (ITI), responsável pela infraestrutura de chaves públicas do Brasil (ICP-Brasil), constitui uma ...

A criptografia caracteriza-se pelo procedimento que utiliza algoritmos matemáticos para transformar dados em formato ininteligível, de modo que não se...

Os procedimentos de segurança da informação são componentes táticos da política de segurança da informação.

Entre os objetivos da segurança da tecnologia da informação incluem-se a garantia da continuidade da atividade de informática e a integridade dos dado...

Os riscos devem ser identificados, quantificados e priorizados, com base nos critérios definidos pela área de tecnologia da informação (TI) da organiz...

Os ataques de negação de serviços são feitos por meio de abuso da ingenuidade ou confiança do usuário.

A classificação de determinada informação deve permanecer inalterada até que a informação seja descartada.