Um sistema de detecção de intrusão (IDS) é um sistema composto apenas de software que é usado para detectar sinais de at...

A ocorrência de alteração não autorizada em cadastro funcional, ainda que o sistema permaneça acessível aos usuários, caracteriza comprometimento da d...

O acesso às informações deve ser controlado com base no princípio do menor privilégio.

As atualizações de patches de segurança de fornecedores conhecidos não precisam ser avaliadas em um ambiente de teste, visto que, na verdade, elas dev...

A criptografia de curva elíptica (ECC) é um algoritmo de criptografia assimétrica.

Para controlar o acesso aos ativos de informação, é conveniente que os requisitos comerciais de controle de acesso da organização sejam claramente doc...

O backup incremental não é indicado quando se faz o backup pela primeira vez.

Em caso de desastres naturais, uma forma de se proteger os dados de uma empresa é realizar backup. No entanto, não é permitido combinar os tipos de ba...

O rootkit é um exemplo de vírus irremovível.

Assinale a alternativa que apresenta os controles que podem ser considerados como bons pontos de partida para a implementação da segurança da informaç...

Todos os funcionários do hospital receberam um e-mail com o logotipo do banco que processa a folha de pagamento, informando: “Seus dados cadastrais es...