GabaritoE — Errado
❌ ERRADO. O STRIDE não é um processo de sete etapas; ele é um modelo de ameaças composto por seis categorias (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege). O erro está no número "sete" — a banca trocou a quantidade de categorias do modelo, que são seis, não sete.
O STRIDE é uma metodologia de modelagem de ameaças desenvolvida pela Microsoft, amplamente utilizada na fase de design de sistemas e arquitetura para identificar, classificar e analisar ameaças à segurança da informação. Ele parte da lógica de que, para cada ativo, sistema ou funcionalidade, devemos perguntar "quais tipos de ameaças podem violar cada princípio da segurança?". O acrônimo STRIDE representa as seis categorias clássicas de ameaças, cada uma relacionada a um princípio fundamental da segurança:
Categoria de Ameaça | Princípio de Segurança Violado |
|---|---|
Spoofing (Falsificação) | Autenticação |
Tampering (Adulteração) | Integridade |
Repudiation (Repúdio) | Não-repúdio |
Information Disclosure (Revelação de Informação) | Confidencialidade |
Denial of Service (Negação de Serviço) | Disponibilidade |
Elevation of Privilege (Elevação de Privilégio) | Autorização |
A pegadinha da questão está em afirmar que o STRIDE é um processo de "sete etapas". Na verdade, o STRIDE é um modelo de categorização de ameaças, não um processo sequencial de etapas. Ele não define um passo a passo de sete fases; ele fornece uma estrutura de seis categorias para pensar sistematicamente sobre riscos. O número "sete" é um distrator clássico, pois pode confundir o candidato que conhece o modelo, mas não se atenta à quantidade exata de categorias.
A banca troca o número de categorias do STRIDE. O modelo tem seis categorias, não sete. Candidatos que decoraram o acrônimo, mas não a quantidade, podem cair na armadilha. Lembre-se: STRIDE = 6 letras = 6 categorias de ameaças.
A afirmação está incorreta porque o STRIDE é um modelo de ameaças com seis categorias, não um processo de sete etapas. O erro está no número "sete". O STRIDE não é um processo sequencial; é uma metodologia de classificação de ameaças em seis categorias, cada uma associada a um princípio de segurança.
Gabarito: ❌ ERRADO.
Link permanente: /questoes/ce398042