Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce153388
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Perfil: Desenvolvimento de Software
A respeito de ciclo de vida de desenvolvimento seguro, julgue o item que se segue.A fase de design prevê a definição da estrutura geral do software relacionado à segurança e a realização de revisões de código.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ciclo de Vida de Desenvolvimento Seguro
Gabarito: E (Errado). A fase de design no ciclo de vida de desenvolvimento seguro (SDLC) envolve a definição da arquitetura e dos controles de segurança, mas não inclui revisões de código. Revisões de código são atividades típicas da fase de implementação (ou codificação), onde o código já foi escrito. A afirmação mistura atividades de duas fases distintas.
1Requisitos
2Design (arquitetura de segurança)
3Implementação (revisão de código)
4Testes
5Implantação / Manutenção
LEVEL · soulevel.com.br
Análise da afirmativa
Afirmativa: "A fase de design prevê a definição da estrutura geral do software relacionado à segurança e a realização de revisões de código."
Parte correta: A definição da estrutura geral de segurança realmente ocorre no design, incluindo modelagem de ameaças, definição de requisitos de segurança arquiteturais etc.
Parte incorreta: Revisões de código são realizadas após a codificação, na fase de implementação (ou, em alguns modelos, em revisões contínuas durante o desenvolvimento). Portanto, não fazem parte da fase de design.
NÃO CAIA NESSA!
A banca tenta confundir o candidato ao associar uma atividade de implementação (revisão de código) a uma fase anterior (design). É uma troca clássica de fases no SDLC.
Conclusão: A afirmativa está errada, pois a fase de design não prevê revisões de código.
✅ GABARITO: ERRADO (E).
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)