A respeito de criptografia e de anonimização de dados, assinale a opção correta.

As vulnerabilidades relativas à área de segurança do tipo hardware incluem

Atualmente, as empresas de telefonia lidam com incidentes de segurança que contemplam ameaças cada vez mais populares, como ataques de ransomware e DDoS, os quais podem ser executados por meio de kits facilmente encontrados na Internet. A fim de mitigar esse tipo de problema, é recomendado

Quanto ao monitoramento, à detecção e à resposta a incidentes de segurança, assinale a opção correta.

No que se refere a perfis de negócio em gestão de acessos e identidades, assinale a opção correta.

Para que apenas pessoas autorizadas tenham acesso aos dados pessoais de clientes das organizações, é correto

No tratamento de riscos, as medidas de segurança são classificadas em

Na gestão de riscos, o tratamento de riscos

Conforme a NBR ISO/IEC 27001:2013, no cumprimento dos requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI), a organização deve determinar os limites e a aplicabilidade do SGSI para estabelecer o seu escopo, devendo, assim, considerar

De acordo com a ABNT NBR ISO/IEC 27005, assinale a opção que indica o processo de gestão de riscos de segurança da informação que prevê a identificação dos riscos, bem como sua priorização qualitativa, quando se usam como entradas, por exemplo, seu escopo e seus limites.