Questões de Segurança da Informação - Vírus e malwares

na definição do contexto.

no processo de avaliação de riscos.

no tratamento do risco.

na aceitação do risco.

no monitoramento e na análise crítica de riscos.

os direitos de acesso privilegiados, associados a cada sistema
ou processo, por exemplo, sistema operacional, sistemas de
gerenciamento de banco de dados e cada aplicação, e de
categorias de usuários para os quais estes necessitam ser
concedidos, não precisam de identificação.

os direitos de acesso privilegiado sejam concedidos a usuários
conforme o grau hierárquico na empresa e com base em
eventos alinhados com a política de controle de acesso, com
base nos requisitos mínimos para sua função.

um processo de autorização e um registro de todos os
privilégios concedidos sejam mantidos e que os direitos de
acesso privilegiados não sejam concedidos até que todo o
processo de autorização esteja finalizado.

requisitos para manter, sem atualização, os direitos de acesso
privilegiados sejam definidos.

os direitos de acesso privilegiados sejam atribuídos a um ID
de usuário idêntico daqueles usados nas atividades normais
do negócio e que as atividades normais do negócio não sejam
desempenhadas usando contas privilegiadas.

Administração do risco.

Comunicação do risco.

Eliminação do risco.

Incorporação do risco.

Responsabilização do risco.

spoofing.

flood.

DoS.

DDoS.

worm.

IDS.

firewall com estado.

firewall sem estado.

firewall proxy.

DMZ.