Segundo a Norma ABNT NBR ISO/IEC 27005:2011, a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Uma metodologia para análise de riscos pode ser quantitativa, qualitativa ou uma combinação de ambas. A análise quantitativa

Uma organização deve determinar e prover recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua da gestão da segurança da informação. Dentre esses recursos estão as pessoas que realizam o trabalho sob o controle da organização. Segundo a norma ABNT NBR ISO/IEC 27001:2013, todas estas pessoas devem estar cientes

TLS é um protocolo de segurança desenvolvido para oferecer suporte ao transporte confiável de pacotes através, por exemplo, do TCP. Vale-se de dois protocolos, descritos abaixo.

I. Responsável por estabelecer a conexão e negociar os parâmetros da comunicação segura que serão usados como: métodos de compressão, tamanho do hash, algoritmos de criptografia (DES, RC4 etc.) e de integridade (MD5, SHA etc.).

II. Responsável pela aplicação dos parâmetros de segurança negociados. Faz a fragmentação, compactação, criptografia e aplica função de integridade antes do envio das mensagens vindas das camadas superiores.

Os protocolos I e II são, respectivamente,

Os protocolos utilizados para prover os serviços da internet são naturalmente mapeados no modelo TCP/IP, mas podem ser mapeados também no modelo OSI. Assim, os protocolos: ARP, IPSec, SSH e FTP são mapeados no modelo OSI, respectivamente, nas camadas

Considere que um Especialista em Tecnologia da Informação da ARTESP está participando de uma reunião técnica que visa decidir qual protocolo utilizar no ambiente de médio porte baseado em Storage Area Network − SAN instalado. O Especialista opinou que deveria ser utilizado o Fibre Channel Protocol − FCP, pois

O Especialista em Tecnologia da Informação foi incumbido de realizar um levantamento da topologia da infraestrutura de cabeamento estruturado baseado na Norma NBR 14565:2013.

Observando a topologia típica de um sistema de cabeamento estruturado para edifícios comerciais acima, o Especialista identificou corretamente que a Norma especifica os elementos de números 1 a 4, respectivamente, como

No Linux, para configurar e habilitar a interface de rede eth0 com endereço IP 10.0.0.4 e máscara 255.255.0.0 e adicionar uma rota indicando que o gateway padrão é o endereço IP 10.0.0.1 utilizam-se no terminal, como usuário root, os comandos:

A Norma NBR 14565:2013 especifica diferentes categorias de desempenho para o cabeamento balanceado utilizado na infraestrutura de edificações. Caso um projetista escolha, para a sua instalação, o cabo de Categoria 6A e padrão tecnológico IEEE802.3an, a máxima taxa de transmissão suportada por esta instalação é

O Especialista em Tecnologia da Informação deve especificar o cabeamento em fibra ótica para ser instalado em uma via de longa distância. Considerando que a especificação dessa instalação estabelece que o segmento tenha 70 km de comprimento e utilize fibra ótica monomodo com comprimento de onda de 1.550 nm, o padrão tecnológico definido pelo IEEE 802.3 a ser especificado pelo Especialista é 1000BASE-

O protocolo