Na norma ISO/IEC 27.002, controles das cópias de segurança das informações, gerenciamento de mídias removíveis e proteçã...

Considerando os algoritmos de hash criptográfico e suas aplicações em segurança da informação, assinale a opção correta.

Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompi...

Conforme a NBR ISO/IEC 27001, as organizações devem realizar avaliações de risco de segurança da informação

Em segurança da informação, a característica que garante que a mensagem é genuína e passível de verificação é a

Durante processos de contratação de recursos humanos, a norma preconiza que todos os funcionários da organização devem receber treinamento, educação e...

Considere que determinada organização tenha identificado que um banco de dados precisava ter capacidade de trabalhar de forma redundante, caso ocorres...

Considerando os conceitos de segurança de redes, ataques, malwares e monitoramento de tráfego, assinale a opção correta.

Equipamento que tem informações classificadas como críticas ou sensíveis à organização deve ser fisicamente destruído, uma vez que é vedado seu reúso.

O PP (protection profile) compõe os requisitos de auditoria para a avaliação do sistema.

Medidas que combinam ações preventivas e de recuperação, as quais protegem os processos críticos, no caso de alguma falha, devem estar inseridas nas e...