Questão de Engenharia de Software — Teste de Software — CESPE / CEBRASPE 2023
Engenharia de Software›Teste de Software
Código
ce163344
Banca
CESPE / CEBRASPE
Órgão
TBG
Ano
2023
Nível
Superior
Cargo
Ênfase: Desenvolvimento de Software
Julgue o próximo item, relativo a técnicas de desenvolvimento seguro.Ao contrário do teste de segurança estático (SAST) e do teste de segurança dinâmico (DAST), o teste interativo de segurança (IAST) opera dentro do aplicativo, além de permitir uma saída mais precisa.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Teste de Segurança (SAST, DAST, IAST)
Gabarito: ✅ Certo. A afirmação está correta porque o IAST (Interactive Application Security Testing) é uma técnica híbrida que combina elementos de análise estática e dinâmica, operando dentro do aplicativo por meio de instrumentação, o que permite uma saída mais precisa ao analisar tanto o comportamento interno quanto externo.
Explicação: O SAST analisa o código-fonte sem executar a aplicação, enquanto o DAST testa a aplicação em execução de forma externa. O IAST, por sua vez, é executado dentro da aplicação (dentro do runtime), utilizando sensores para monitorar o fluxo de dados e a execução, oferecendo maior precisão na detecção de vulnerabilidades.
Nenhum erro na assertiva; ela reflete exatamente a definição e vantagem do IAST.
Conclusão: ✅ CERTO.
Teste de segurança: SAST (estático) (Código-fonte, Sem executar); DAST (dinâmico) (Aplicação em execução, Externo); IAST (interativo) (Dentro do aplicativo (runtime), Híbrido (estático + dinâmico), Maior precisão)