Questões de Segurança da Informação - Vírus e malwares

a garantia de que os direitos de acesso não estão ativados (por exemplo, por provedores de serviços) antes que o
procedimento de autorização esteja completo.

a obtenção de autorização do proprietário do sistema ou do serviço da informação para o uso do serviço ou sistema da
informação temporariamente.

o estabelecimento de procedimentos para verificar a identidade de um usuário antes de fornecer uma informação de
autenticação secreta, temporária, de substituição ou nova.

que procedimentos específicos sejam estabelecidos e mantidos para evitar o uso não autorizado dos IDs de usuário de
administrador genérico, de acordo com as capacidades de configuração dos sistemas.

a solicitação aos usuários da assinatura de uma declaração, para manter a confidencialidade da informação de
autenticação secreta e para manter as senhas de grupos de trabalho, exclusivamente com os membros do grupo.

Segurança em escritórios, salas e instalações.

Perímetro de segurança física.

Proteção contra ameaças externas.

Controles de entrada física.

Proteção contra ameaças do meio ambiente.

calcular os prejuízos.

eliminar algum tipo de controle.

manter os objetivos.

modificar os controles existentes.

fazer mais nada.

não causa qualquer dano quando da divulgação.

utiliza esquema de criptografia para prover a confidencialidade.

não pode ser divulgada por se tratar de segredo empresarial.

utiliza o certificado digital para garantir a autenticidade.

não pode utilizar os meios impressos para a divulgação.