Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce153014
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Engenheiro de Dados
A respeito de ciclo de vida de desenvolvimento seguro, julgue o item que se segue.A fase de implementação contempla a aplicação de testes de segurança sem o uso de soluções para análise de código.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ciclo de vida de desenvolvimento seguro – Fase de implementação
Gabarito: Errado (E). A afirmativa está incorreta porque a fase de implementação, dentro de um ciclo de desenvolvimento seguro, prevê sim a aplicação de testes de segurança com o uso de soluções para análise de código — estáticas (SAST) ou dinâmicas (DAST) — e não sem elas.
O enunciado pretende testar o conhecimento sobre as práticas de segurança incorporadas em cada etapa do SDLC (Secure Development Lifecycle). A fase de implementação é o momento em que o código é escrito e, concomitantemente, devem ser empregadas ferramentas de análise de código para identificar vulnerabilidades precocemente. Dizer que os testes ocorrem "sem o uso de soluções para análise de código" contraria as boas práticas e os modelos de maturidade em segurança.
1Escrita do código
2Análise estática (SAST)
3Análise dinâmica (DAST)
4Correção de vulnerabilidades
LEVEL · soulevel.com.br
PEGA ESSA DICA!
Em questões sobre SDLC, lembre-se que as fases não são estanques: a implementação já inclui verificações automáticas (análise estática) e, muitas vezes, prepara o terreno para testes dinâmicos posteriores. A palavra "sem" na frase é o gatilho do erro — banca adora negar a ferramenta que justamente caracteriza a fase.
Conclusão: A afirmação é falsa, portanto o item está Errado.
Gabarito: Errado (E).
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)