Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce153015
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Engenheiro de Dados
A respeito de ciclo de vida de desenvolvimento seguro, julgue o item que se segue.Durante a fase de implementação, são aplicados padrões de codificação e testes.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ciclo de Vida de Desenvolvimento Seguro
Gabarito: Certo. A afirmativa está correta: durante a fase de implementação de um ciclo de vida de desenvolvimento seguro (SDL), são aplicados padrões de codificação segura e realizados testes (unitários, de segurança, revisão de código) para garantir que o software atenda aos requisitos de segurança. Trata-se de prática consolidada em modelos como o SDL da Microsoft e na norma ISO 27034.
A banca cobra o conhecimento básico sobre as atividades de cada fase do SDL. Na implementação, o foco está na escrita segura do código e na verificação precoce de vulnerabilidades. Padrões como OWASP ASVS e CERT Coding Standards orientam a codificação, enquanto ferramentas SAST (Static Application Security Testing) e DAST (Dynamic Application Security Testing) auxiliam nos testes. Portanto, a assertiva está em conformidade com o conceito.
✅ Certo
1Requisitos de segurança
2Projeto seguro
3Implementação
4Testes de segurança
5Implantação e resposta
LEVEL · soulevel.com.br
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)