Questão de Segurança da Informação — Segurança de sistemas de informação — FCC 2023
Segurança da InformaçãoSegurança de sistemas de informação
- Código
- fc069692
- Banca
- FCC
- Órgão
- TRT - 15ª Região (SP)
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação
Para proteger todas as formas de código contra acesso e alteração não autorizados (PS.1), o NIST Secure Software Development Framework (SSDF), version 1.1, sugere, dentre outras medidas,
- Adefinir critérios para verificações de segurança de software (por exemplo: medidas de desempenho e gravidade de vulnerabilidade) e acompanhar sua implementação durante todo o ciclo de vida de desenvolvimento.
- Bvalidar entradas, evitar o uso de funções inseguras, detectar e tratar erros, fornecer registros e rastreamento, padronizar o estilo de código e realizar revisões de código por desenvolvedores.
- Carmazenar o código em repositórios protegidos, controlar versões, assinar commits e utilizar criptografia para proteger a integridade de arquivos executáveis.
- Dcoletar e compartilhar dados de procedência para todos os componentes do software e proteger esses dados quanto à integridade e disponibilizá-los a adquirentes de software e equipes de operações e respostas.
- Eimplementar medidas como autenticação multifator, controle de acesso, segmentação de rede e monitoramento contínuo.