A política de segurança da informação de uma empresa estreita as relações entre direção e departamento de tecnologia da informação. Por meio dela, as práticas de segurança da informação alinham-se com as características e objetivos de negócio da empresa. Para implantação e manutenção dessa política em uma empresa convém que:

João iniciou processo de compra de um produto em um site, mas, no momento de fazer o cadastro, ele decidiu verificar algumas informações do site no navegador, onde encontrou a seguinte frase: Conexão criptografada (TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256). A partir dessa informação, João conclui que:

João é um jovem empreendedor que, para vender seus produtos, criou e disponibilizou um site de e-commerce na Internet para sua empresa. Ao realizarem cadastro no site, os clientes de João ficaram preocupados, pois notaram que o site estava disponível apenas por meio do protocolo HTTP. Para proporcionar maior segurança aos seus clientes, João vai providenciar para o servidor web um certificado digital SSL (Secure Socket Layer). Para tanto, João

Uma atividade importante no dia a dia de operação de uma rede é o seu gerenciamento, que tem

A prevenção e detecção de ataques cibernéticos pode ser feita pelos administradores de rede por meio de ferramentas denominadas IPS (Intrusion Prevention System) e IDS (Intrusion Detection System). Um sistema IDS

Em uma empresa de grande porte, os gerentes de TI desejavam estabelecer políticas e meios para a realização de cópias de segurança (backup) dos servidores de rede. Após estudo do tema, os gerentes de TI verificaram que:

Uma empresa está mudando sua sede do interior para a capital. O CEO desta empresa deseja que essa mudança signifique um novo marco para a gestão da segurança da informação na empresa, por isso solicitou ao gerente de TI que consultasse as melhores práticas englobando instalações físicas, cabeamento, hardware e software. Após estudo das boas práticas, o gerente de TI concluiu que:

O VoIP (voz sobre IP) permite que uma comunicação de voz entre dois ou mais interlocutores seja feita por meio de uma rede de computadores baseada no protocolo IP. Nessa tecnologia, o tráfego de voz

Uma empresa decidiu prover aos seus funcionários um serviço de resolução de nomes (DNS) e um serviço de e-mail institucional. Além da preocupação com a segurança dos servidores, é importante que exista uma preocupação com os diversos tipos de ataques cibernéticos que podem ser iniciados por meio dos e-mails recebidos pelos funcionários. Com base nisso, a equipe de TI elaborou uma cartilha esclarecendo aos funcionários que:

Um host A envia uma sequência de requisições utilizando pacotes SYN do protocolo TCP para um servidor web instalado no host B. O host B responde às requisições com pacotes SYN-ACK, para os quais não obtém resposta. Como resultado, as requisições de um host C feitas para o servidor web do host B não são respondidas. A partir desse cenário infere-se que: