Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
ce153389
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Perfil: Desenvolvimento de Software
A respeito de ciclo de vida de desenvolvimento seguro, julgue o item que se segue.A modelagem de ameaças pode ser aplicada no componente de um software, para apoiar a seleção de recursos de segurança.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Modelagem de Ameaças (Threat Modeling)

Gabarito: Certo (C). A modelagem de ameaças é uma técnica do ciclo de vida de desenvolvimento seguro que pode ser aplicada a componentes de software, permitindo identificar ameaças e vulnerabilidades, e com base nisso, apoiar a seleção de recursos de segurança (controles) adequados. É uma prática recomendada por frameworks como STRIDE, PASTA, etc.

A afirmação está alinhada com os princípios de segurança da informação, onde a identificação de ameaças precede a definição de contramedidas. Portanto, o item está correto.

  1. 1Identificar ameaças
  2. 2Analisar vulnerabilidades
  3. 3Selecionar controles de segurança
LEVEL · soulevel.com.br

Gabarito: Certo (C).

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce153389