Um dos ataques mais conhecidos na área de Segurança da Informação é o DDoS.

O principal objetivo desse ataque é:

Uma inovação importante na área de assinatura digital foi o uso da criptografia de curva elíptica.

Um algoritmo para assinatura digital baseado na criptografia de curva elíptica é:

Dentre as normas existentes para a segurança da informação, assinale abaixo aquela que se destina à especificação dos requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.

Segundo a norma NBR ISO/IEC 27005:2011, deve-se assegurar que, após o tratamento dos riscos, os riscos residuais sejam explicitamente aceitos pelos gestores da organização.

Essa ação, segundo a referida norma, dentro do processo de gestão de riscos de segurança da informação, ocorre na atividade de:

A norma NBR ISO/IEC 27005:2011 apresenta quatro opções possíveis para o tratamento de riscos. Quando os riscos identificados são considerados demasiadamente elevados e quando os custos da implementação de outras opções de tratamento do risco excederem os benefícios, a opção indicada, segundo a referida norma, para o tratamento do risco é a: