Muitos protocolos de rede possuem vulnerabilidades que, quando exploradas com sucesso por um adversário, causam problemas graves na operação da infraestrutura da rede ou de serviços de rede. Dentre os possíveis ataques aos protocolos de comunicação usados nas redes IP, há um ataque no qual a entidade hostil recebe a mensagem do dispositivo solicitante e consegue responder a essa mensagem antes do servidor DHCP legítimo. Dessa forma, o dispositivo solicitante confirmará o recebimento dos parâmetros de configuração de rede fornecidos pela entidade hostil.

Essa entidade hostil é conhecida como DHCP 

A varredura de porta de comunicação visa fazer uma avaliação em massa do alvo e a identificação de serviços buscando os corredores de entrada mais poderosos. A técnica de varredura de porta TCP explora o 3-way handshake do TCP para determinar se uma porta de comunicação da vítima está aberta ou fechada. Dentre os exemplos de uso dessa técnica, há um que protege o endereço IP do atacante, pois faz uso de um zumbi para fazer a varredura de porta TCP da vítima.

Essa técnica de varredura furtiva de porta TCP é conhecida como varredura TCP

O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na rede. Por outro lado, os ataques ativos envolvem alguma modificação do fluxo de dados ou a criação de um fluxo falso.

Dentre os exemplos de ataques, há o ataque de disfarce, cujo objetivo é o de

De acordo com a ABNT NBR ISO 22301:2020, um Sistema de Gestão de Continuidade de Negócios (SGCN) reforça a importância de entender as necessidades da organização e a imprescindibilidade de estabelecimento de uma política e de objetivos para a continuidade dos negócios.

Conforme essa norma, um dos benefícios para a organização, da perspectiva de processos internos, é que um SGCN 

A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de segurança da informação. Conforme definido nessa norma, o processo de gestão de incidentes de segurança da informação consiste em cinco fases distintas. Há uma fase na qual pode ocorrer a necessidade de invocar medidas do plano de continuidade de negócios ou do plano de recuperação de desastre para os incidentes que excedam determinados limites organizacionais para as equipes de resposta a incidentes.

Essa fase é a de

Um Sistema de Gestão de Continuidade de Negócios (SGCN) aumenta o nível de resposta e prontidão da organização para continuar operando durante disrupções. A ABNT NBR ISO 22313:2020 define os seis elementos da gestão de continuidade de negócios.

O elemento que fornece o resultado que permite à organização determinar parâmetros apropriados para as suas estratégias e soluções de continuidade de negócios é o de

A ABNT NBR ISO/IEC 27005:2023 é uma norma com orientações para ajudar as organizações na realização de atividades de gestão de riscos de segurança da informação. Essa norma apresenta termos e definições importantes, com o propósito de facilitar a compreensão do documento da norma e de evitar ambiguidades que possam provocar uma interpretação errônea do seu texto.
De acordo com essa norma, vulnerabilidade é a(o)

A ABNT NBR ISO/IEC 29100:2020 estabelece uma estrutura de alto nível para a proteção de dados pessoais (DP) dentro de sistemas de tecnologia da informação e de comunicação (TIC). Essa norma recomenda que a alta direção da organização, envolvida no tratamento de DP, estabeleça uma política de privacidade com base em princípios de privacidade que orientem a sua concepção, o seu desenvolvimento e a sua implementação. Dentre os princípios de privacidade adotados nessa norma, há um que permite que os responsáveis pelos DP questionem a exatidão e a integridade dos DP e que tais DP sejam aperfeiçoados, corrigidos ou removidos, conforme apropriado e possível no contexto específico.

Esse princípio de privacidade é o de 

A Norma ISO/27001:2022 elenca as boas práticas na implantação de um sistema de gestão de segurança da informação (SGSI) para organizações. Essa norma é calcada na estrutura PDCA (Plan, Do, Check, Act) e elenca ações a serem feitas a cada uma das etapas.

Com relação ao ciclo PDCA no contexto da implantação de um SGSI, a estrutura adotada é

O NIST cybersecurity framework (NCF) é um documento que provê organizações com instruções para melhorar o gerenciamento de riscos de segurança cibernética. Uma das sugestões é a representação da maturidade do gerenciamento e da governança de ameaças cibernéticas através de níveis (tiers). Considere que duas organizações, W e Y, utilizam-se do NCF como referência e indicam que estão, respectivamente, nos tiers 3 e 4. As organizações W e Y estão em níveis diferentes de maturidade e, por isso, têm características específicas em alguns aspectos.

Quais são essas características específicas?

Um dos principais desafios dos sistemas informatizados permanentemente conectados é se manter seguro frente às novas ameaças que surgem continuamente. Um recurso importante nesse contexto é o National Vulnerabilities Database (NVD). 
A NVD é uma base de dados que pode ser usada para

Durante muitos séculos, a criptografia era utilizada apenas para proteger a confidencialidade das mensagens. Entretanto, ao final do século XX uma nova forma de criptografia foi criada. Esta, em conjunto com outras técnicas, permite proteger a integridade, a confidencialidade e a autenticidade das informações que são transmitidas. Considere a transmissão de uma mensagem (M) de R para J.

Uma solução de segurança que protege a integridade, a confidencialidade e a autenticidade das informações, durante essa transmissão, é a solução realizada com os seguintes procedimentos de R: 

O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans).

O fato de este ser o tipo de incidente mais reportado não é incomum, pois a varredura é usualmente a

As divisões categóricas dos códigos maliciosos, também conhecidos como malware, servem para homogeneizar os tipos de tratamento e resposta a essas ameaças. Para implementar um spyware em uma máquina-alvo, o tipo de malware mais indicado para ser usado na infecção é um(a)

Determinada instituição financeira utiliza recursos do Fundo de Amparo ao Trabalhador (FAT) para conceder empréstimos a vários setores da economia com remuneração determinada pela legislação. Nos termos da Lei n^o 13.483/2017, sendo o empréstimo com prazo de cinco anos, deve incidir a Taxa prefixada ou a Taxa de

Uma rede de restaurantes, atuando em oito bairros de uma cidade, com o início da pandemia de covid-19, optou por adotar inicialmente o delivery por meio de uma empresa que possui aplicativo bastante conhecido e com grande número de clientes e entregadores. Entretanto, ao longo dos meses, a rede percebeu a necessidade de se aproximar dos clientes dos bairros em que atua e das características criadoras de valor, como a qualidade da apresentação dos pratos na entrega. Para tal, construiu um aplicativo de entregas próprio e exclusivo para atender a toda a rede. A decisão de desenvolver um aplicativo próprio, no sentido de aproximar-se novamente dos clientes, em termos de Supply Chain Management, é uma forma de

Em regimes de câmbio flutuante, do tipo “flutuação suja”, as taxas de câmbio são determinadas pela compra e venda de moeda estrangeira, incluindo-se as intervenções do Banco Central nos mercados de câmbio. Considerando-se a taxa de câmbio R$/US$ e pressupondo-se que todos os demais fatores permaneçam constantes, o seguinte fator acarreta apreciação do Real brasileiro em relação ao Dólar: 

Uma das questões mais complexas relacionadas ao sistema financeiro está associada aos fatores determinantes das taxas de juros nas economias capitalistas. Na atualidade, a maioria dos Bancos Centrais consegue exercer o controle sobre a taxa básica de juros de curto prazo, que é considerada a taxa de política monetária (policy-rate), mas não necessariamente sobre as taxas de juros de mercado, notadamente as de longo prazo. No trecho seguinte, John Maynard Keynes, um dos formuladores da teoria da taxa de juros, faz um comentário crítico a respeito do tema.
A teoria ortodoxa da taxa de juros pertence, na verdade, a um estágio de pressupostos de abstrações econômicas diferentes do que atualmente estamos utilizando. Isto porque [segundo Keynes] a taxa de juros e a eficiência marginal do capital referem-se particularmente ao caráter indefinido de expectativas reais; elas resumem o efeito, sobre as decisões de mercado dos homens, de todo tipo de dúvidas vagas e de flutuantes estados de confiança e coragem. Ou seja, elas pertencem a um estágio de nossa teoria no qual não estamos mais supondo um futuro definido e calculável. A teoria ortodoxa, por outro lado, refere-se a um mundo simplificado, em que sempre existe pleno-emprego e do qual a dúvida e as flutuações de confiança são excluídas, não havendo ocasião para manter saldos inativos, e no qual os preços devem constantemente estar num nível que, apenas para satisfazer o motivo transacional e sem deixar a qualquer excedente ser absorvido pelos motivos de precaução e de especulação, faz com que o estoque total de moeda valha uma taxa de juros idêntica à eficiência marginal do capital correspondente ao pleno-emprego.
KEYNES, J. M. A teoria da taxa de juros. In: SZMRECSÁNYI, T. (org.). John Maynard Keynes, Economia. Artigos selecionados de John Maynard Keynes. São Paulo: Ática, 1978. p.160-166. Adaptado.
De acordo com a teoria proposta por Keynes, as taxas de juros de mercado são fortemente condicionadas pelo(a) 

Em diversos países, na atualidade, a política fiscal tem sido norteada por regras relacionadas à variação real das receitas e despesas do setor público, com o objetivo de assegurar a sustentabilidade da dívida bruta do setor público (como proporção do PIB) no longo prazo. As seguintes regras podem caracterizar a política fiscal de uma economia em cada ano:
I – Limites para a variação real das despesas primárias.
II – Limites para a variação real das despesas com juros incidentes sobre o estoque total da dívida bruta do setor público, como proporção do PIB.
III – Meta para a obtenção de resultado fiscal primário.
IV – Fixação de nível máximo para o estoque total da dívida bruta do setor público, como proporção do PIB.
O regime fiscal brasileiro vigente, também conhecido como “novo arcabouço fiscal”, instituído pela Lei Complementar no 200/2023, contempla a(s) regra(s) prevista(s) em

O texto a seguir alude ao mercado de títulos públicos no Brasil.
A institucionalidade do mercado de dívida no Brasil passou a ser estruturada da seguinte maneira: há um grande mercado de dívida pública, o SELIC (Sistema Especial de Liquidação e Custódia), que contempla dois submercados, com níveis primário e secundário: o mercado monetário (e neste há o mercado overnight, bem como o mercado interbancário) e o mercado de títulos públicos para fins fiscais. Com essa nova sistemática, no mesmo mercado SELIC há a atuação do Tesouro, cujo objetivo é gerir a dívida pública e financiamento do governo, e também a atuação do Banco Central, realizando a política monetária por intermédio das operações de mercado aberto.
DORNELAS, L. N.D. ; TERRA, F. H. B. SELIC: o mercado brasi- leiro de dívida pública. Campinas: Alínea, 2021. p.50. Adaptado.
Considerando-se a institucionalidade do mercado de dívida pública no Brasil, o Banco Central do Brasil (BCB), ao executar a política monetária mediante operações no mercado aberto, realiza compra e venda de títulos emitidos