Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
ce153013
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Engenheiro de Dados
A respeito de ciclo de vida de desenvolvimento seguro, julgue o item que se segue.Na fase de suporte e manutenção, deve ser estabelecido um time ou grupo responsável por respostas a incidentes de segurança.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Ciclo de vida de desenvolvimento seguro

❌ ERRADO. A afirmativa está incorreta, pois o time ou grupo responsável por respostas a incidentes de segurança deve ser estabelecido antes da fase de suporte e manutenção – geralmente nas fases de planejamento, operação ou implantação do sistema. A fase de suporte e manutenção foca em correções contínuas e atualizações, mas a equipe de resposta a incidentes já deve estar definida e operacional previamente, como parte da estratégia de segurança desde o início do ciclo de vida.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário). Também aparece como CIA em inglês (Confidentiality, Integrity, Availability) e como tríade A-I-C
Segurança da Informação - Princípios/Tríade CID

Gabarito: ERRADO.

Link permanente: /questoes/ce153013