Questões de Segurança da Informação - Vírus e malwares

phishing.

screenlogger.

trojan horse.

keylogger.

worm.

não é capaz de monitorar tráfego cifrado.

é dependente do sistema operacional utilizado na rede.

não detecta tentativas de ataque.

acarreta na redução do desempenho do servidor de rede.

não detecta ataques do tipo Smurf.

aceitação do risco.

transferência do risco.

eliminação do risco.

especificação do risco.

mitigação do risco.

validar adequadamente as entradas de dados dos usuários.

criar sessões nos processos de autenticação de usuários.

utilizar linguagens de programação orientadas a objeto para garantir o encapsulamento dos dados.

criptografar dados nas transações entre cliente e servidor.

utilizar, nos formulários, nomes de variáveis diferentes dos nomes dos campos da tabela do banco de dados.

não foi encontrado qualquer fato que aponte descumprimento de normas estabelecidas na entidade auditada para a
proteção de dados.

a proteção ocorre, praticamente, dentro das normas estabelecidas na entidade auditada, existindo uma ou mais exceções
que não comprometem de forma expressiva os compromissos.

a proteção de dados e informações ocorre totalmente fora das normas estabelecidas na entidade auditada.

o Auditor não concluiu os trabalhos, sendo esse parecer um documento preliminar de uma auditoria em andamento.

o Auditor não emitiu opinião por não ter obtido evidência adequada para fundamentar seus argumentos.