A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para uma pessoa ou empresa. Há uma propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ou alterações ao longo de um processo. Assinale a alternativa correta que indica esta propriedade.

Considere as afirmativas relacionadas à criptografia de dados apresentadas a seguir. Registre V, para verdadeiras, e F, para falsas:

(__)A criptografia de dados é totalmente dependente de chaves, tendo normalmente uma chave privada e uma chave pública.
__)Na criptografia assimétrica, somente a chave pública é distribuída, não sendo necessário manter sua confidencialidade.
(__)Na criptografia simétrica, todas as chaves são distribuídas publicamente, não sendo necessário manter sua confidencialidade.

Assinale a alternativa que apresenta a sequência correta:

A OWASP Application Security Verification Standard (ASVS) é um padrão desenvolvido pela OWASP que contempla uma lista de requisitos e controles de segurança para aplicações web seguirem. Em relação ao OWASP ASVS 4.0.3, analise as afirmações abaixo.
I Uma aplicação atinge o nível 2 do ASVS, passando apenas nos testes do OWASP Top 10.
II Faz parte dos objetivos principais da ASVS, permitir que fornecedores de serviços de segurança, fornecedores de ferramentas de segurança e consumidores alinhem seus requisitos e ofertas.
III O Nível 3 do ASVS é o nível mais baixo de verificação no ASVS.
IV Faz parte dos objetivos principais da ASVS, ajudar as organizações a desenvolver e manter aplicações seguras.
Das afirmativas, estão corretas

Quanto à certificação digital utilizada em servidores web, o HTTPS (Hypertext Transfer Protocol Secure) representa uma versão segura do HTTP. Para habilitar o HTTPS, os sites implementam um certificado SSL/TLS (Secure Sockets Layer/Transport Layer Security), visando estabelecer uma comunicação segura com o servidor. Em relação a essas tecnologias de segurança, no

Um ataque de Negação Distribuída de Serviço (Distributed Denial of Service, DDoS) é projetado para forçar um sistema a ficar indisponível. Esse tipo de ataque é feito inundando o alvo com muitas solicitações, consumindo sua capacidade e tornando-o incapaz de responder a solicitações legítimas. O ataque DDoS

A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil representa uma cadeia hierárquica de confiança permitindo a emissão de certificados digitais para identificação virtual. Nessa estrutura, a entidade contratada para disponibilizar infraestrutura física, lógica ou recursos humanos especializados é

A assinatura digital é realizada em duas fases. Inicialmente, gera-se um resumo dos dados do documento que se deseja enviar (função hash). Em seguida, utiliza-se a chave privada do remetente para encriptar o resumo. O resultado deste processo é a assinatura digital. Dessa forma, a assinatura digital garante

O setor de TI de uma instituição precisa definir uma política de backup. Nesse sentido, existem dois conceitos para auxiliar na definição de ações para tornar a infraestrutura de TI robusta e confiável: RTO e RPO. O primeiro, Recovery Time Objective (RTO), é um termo que significa a quantidade máxima de tempo de tolerância que uma organização tem para fazer a recuperação de um serviço, depois da ocorrência de uma interrupção ou falha. O segundo, Recovery Point Objective (RPO), é um termo que designa a quantidade máxima de dados que se tolera perder, após uma interrupção de um serviço.
Como ação de contingência, algumas técnicas podem ser adotadas pelo setor de TI, entre elas, a

Em uma discussão sobre a segurança em redes de computadores, um especialista menciona a importância da criptografia para proteger a comunicação de dados. Qual das seguintes opções melhor descreve a criptografia?

Quando se trata da transmissão de informações confidenciais, qual das seguintes práticas é recomendada?