Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024
Segurança da Informação›Ataques e ameaças
Código
ce178156
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte.A lógica difusa é uma das técnicas utilizadas em testes dinâmicos (DAST) para tentar detectar falhas de segurança em binários.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Testes de segurança em pipelines de automação
Gabarito: ✅ Certo (C). A afirmação está correta: a lógica difusa (ou, mais precisamente, o fuzz testing / teste de fuzzing) é uma técnica empregada em testes dinâmicos (DAST) para detectar falhas de segurança em binários. O fuzzing consiste em fornecer entradas inválidas, inesperadas ou aleatórias a um programa, com o objetivo de provocar comportamentos anômalos (quebras, vazamentos de memória, etc.) que possam indicar vulnerabilidades.
Embora o termo "lógica difusa" (fuzzy logic) em matemática se refira a um sistema de raciocínio com graus de pertinência, no contexto de segurança da informação, o termo é frequentemente empregado como sinônimo de fuzzing (teste de fuzzing). A banca utiliza essa acepção prática. Assim, a assertiva está de acordo com as práticas comuns de DAST.
1Entrada inválida/aleatória
2Programa alvo (binário)
3Comportamento anômalo
4Vulnerabilidade detectada
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
Não confunda "lógica difusa" (fuzzy logic) com "fuzzing" (teste de fuzzing). Na prova, quando o assunto é segurança ofensiva ou testes de penetração, pense em fuzzing como envio maciço de dados malformados. Em questões de inteligência artificial, a lógica difusa é outro conceito. Fique atento ao contexto!