Durante uma análise de segurança, um técnico identificou
tentativas de invasão em vários pontos da rede. Para
mitigar riscos, foram adotadas medidas como firewall de
borda, uso de antivírus atualizados e autenticação
multifator.
Essas medidas se relacionam a que tipo de estratégia de
segurança?
Durante a realização de tarefas críticas em uma
organização pública, um servidor percebe que um
ransomware criptografou arquivos importantes em seu
computador. Ele recorre ao backup automático
armazenado em um servidor seguro e recupera os dados
com sucesso. Com base nessa situação, qual é a boa prática de proteção
digital corretamente aplicada?
Durante uma auditoria de segurança no setor de tecnologia de um tribunal, foi constatado que o sistema de tramitação eletrônica
não utiliza bibliotecas de componentes seguros e não realiza testes de integração com foco em casos de uso indevido (abuso).
Considerando as diretrizes do OWASP Top 10:2021 - A04: Design Inseguro, a medida mais completa e preventiva para mitigar
riscos decorrentes de falhas de projeto é
Um tribunal está criando um inventário de seus servidores e computadores, conforme indica o controle 5.9 (inventário de
informações e outros ativos associados) presente no anexo A da norma ABNT NBR ISO/IEC 27001:2024. Nesse caso, pode ser
considerada uma deficiência no inventário da empresa a
Durante a definição do Sistema de Gestão da Segurança da Informação (SGSI), uma organização avalia o cenário externo, riscos e determina que cada unidade de negócio deve identificar seus próprios requisitos legais, normativos e contratuais. Nesse cenário, a prática coerente com o estabelecimento de contexto da gestão de riscos, segundo a norma
ABNT NBR ISO/IEC 27005:2023, é
JSON Web Token (JWT) define um formato compacto e seguro para a transmissão de informações entre sistemas como um objeto JSON. Considere o bloco abaixo.
A geração, por computador, de qualquer simbolo ou série de simbolos executados, adotados ou autorizados por um individuo para ser o laço legalmente equivalente à sua assinatura manual é a