Um código malicioso pode realizar diversas ações no computador de uma vítima, como, por exemplo, apagar arquivos e envia...

A utilização de Web Application Firewall pode reforçar a proteção contra ataques a aplicações web, como XSS e injeção de SQL, sem a necessidade de se ...

Processo de identificação do grau de importância dos ativos com base na confidencialidade, integridade e disponibilidade. Esse processo ajuda a defini...

Um arquivo infectado por um rootkit pode permanecer indetectável por antivírus tradicionais, pois o rootkit atua em níveis profundos do sistema, ocult...

O acesso às informações deve ser controlado com base no princípio do menor privilégio.

No ataque Man-in-the-Middle, o invasor posiciona-se entre duas partes que tentam comunicar-se, intercepta mensagens enviadas e, depois, se passa por u...

Uma das vantagens da certificação digital é que ela pode ser usada também como garantia de sigilo e privacidade de sites.

Com relação aos sistemas de backup, assinale a alternativa que apresenta a estratégia de contingência pronta para entrar em operação assim que uma sit...

In the sentence “In addition, computing environments are more complex than they once were” (lines 25 and 26) the expression “In addition” can be corre...

Não há necessidade alguma de se monitorar os sistemas em organizações cujos eventos de segurança da informação sejam registrados em arquivos (log), um...

As políticas e normas de segurança da informação são importantes para uma organização porque possibilitam que o negócio não seja prejudicado pelo mau ...