Questão de Engenharia de Software — Teste de Software — CESPE / CEBRASPE 2023
- Código
- ce163343
- Banca
- CESPE / CEBRASPE
- Órgão
- TBG
- Ano
- 2023
- Nível
- Superior
- Cargo
- Ênfase: Desenvolvimento de Software
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: Errado (E). O item afirma que o teste de segurança estático (SAST) trabalha diretamente com o código e é empregado de forma complementar ao teste de segurança dinâmico (DAST). Embora a primeira parte esteja correta (SAST analisa o código-fonte estaticamente), a segunda parte é considerada incorreta pela banca. SAST e DAST são técnicas distintas e independentes; não são necessariamente empregadas de forma complementar, pois cada uma pode ser utilizada isoladamente em diferentes fases do desenvolvimento. Portanto, a afirmação está errada.
O SAST realmente trabalha com o código (análise estática), mas a ideia de que ele é empregado de forma complementar ao DAST não é uma verdade absoluta. De acordo com o gabarito oficial, a complementaridade não é uma característica obrigatória ou definidora dessas técnicas. Cada uma tem seu propósito e podem ser aplicadas de maneira independente.
Conclusão: Item errado.
Gabarito: E
Link permanente: /questoes/ce163343