Pular para o conteúdo principal

Questão de Engenharia de Software — Desenvolvimento de Software — CESPE / CEBRASPE 2023

Engenharia de SoftwareDesenvolvimento de Software
Código
ce153980
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança Cibernética
De acordo com o que dispõem os conceitos de segurança da informação, julgue o item que se segue.Uma das diferenças entre DAST e SAST é que enquanto o primeiro é uma abordagem de caixa preta, sem acesso ao código-fonte, o outro, é uma abordagem de caixa branca, que analisa o código fonte durante a fase de desenvolvimento.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Conceitos de segurança da informação – DAST e SAST

Gabarito: Certo. A afirmação está correta: DAST (Dynamic Application Security Testing) é uma técnica de caixa preta, que testa a aplicação em execução sem acesso ao código-fonte, enquanto SAST (Static Application Security Testing) é uma técnica de caixa branca, que analisa o código-fonte durante o desenvolvimento.

A questão cobra o conhecimento das diferenças fundamentais entre essas duas abordagens de teste de segurança. O conteúdo de apoio deixa claro: testes de caixa preta não têm acesso ao código-fonte e usam uma visão externa; testes de caixa branca requerem acesso ao código e analisam a estrutura interna. O item sintetiza exatamente essa distinção, associando corretamente DAST a caixa preta e SAST a caixa branca, com ênfase na fase de desenvolvimento para o SAST.

Testes de segurança
  • 1SAST (Static)
    • Caixa branca
    • Acesso ao código-fonte
    • Durante o desenvolvimento
  • 2DAST (Dynamic)
    • Caixa preta
    • Sem acesso ao código-fonte
    • Aplicação em execução
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Na hora da prova, lembre-se: SAST = Static (código parado, analisa sem executar) = caixa branca; DAST = Dynamic (aplicação rodando) = caixa preta. Essa associação ajuda a fixar.

Gabarito: Certo

Link permanente: /questoes/ce153980