Questões de Segurança da Informação - Vírus e malwares

Essa análise crítica pela direção pode ser feita uma
vez a cada cinco anos.

Essa análise crítica visa assegurar a contínua
pertinência, adequação e eficácia do SGSI.

Uma das entradas dessa análise é a melhoria de como
a eficácia dos controles está sendo medida.

Uma das saídas dessa análise crítica é a situação das
ações preventivas e corretivas.

Os resultados da eficácia das medições são saídas
dessa análise crítica.

não inclui estrutura organizacional.

tem foco em remover quaisquer riscos do negócio.

não inclui processos.

analisa criticamente a segurança da informação.

lida diretamente com riscos de problemas de saúde
dos desenvolvedores.

transferir os riscos associados ao negócio a outras
partes, por exemplo, seguradoras e fornecedores.

desligar todos os sistemas indefinidamente.

instalar softwares de empresas terceirizadas sem
verificação.

aceitar os riscos consciente e objetivamente, mesmo
que não satisfaçam às políticas da organização e aos
critérios de aceitação de riscos.

ignorar os riscos.

Twofish

DES

AES

ECC

RSA

chave secreta compartilhada, decriptografia, criptografia e criptografia de chave assimétrica.

chave pública, criptografia, decriptografia e criptografia de chave assimétrica.

chave secreta compartilhada, criptografia, decriptografia e criptografia de chave simétrica.

chave pública, decriptografia, criptografia e criptografia de chave simétrica.

chave pública compartilhada, criptografia, decriptografia e criptografia de curvas elípticas.