Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FGV 2014
Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Código
- fg007855
- Banca
- FGV
- Órgão
- DPE-RJ
- Ano
- 2014
- Nível
- Superior
- Cargo
- Técnico Superior Especializado - Desenvolvimento de Sistemas
Considere que uma equipe esteja trabalhando num software web com severas restrições de segurança. Além dos desenvolvedores e analistas, essa equipe conta com profissionais especialistas em segurança que têm, entre outras atribuições, a responsabilidade de realizar a revisão dos códigos a fim de evitar vulnerabilidades. Se durante a etapa de desenvolvimento um revisor da equipe de segurança detectar uma vulnerabilidade, é sua responsabilidade.
- Acorrigir a vulnerabilidade contatando os desenvolvedores que programaram o trecho de código vulnerável.
- Bseparar a vulnerabilidade e alertar a equipe de segurança para que o problema seja resolvido.
- Cseparar a vulnerabilidade tratando o código com erro como mais um problema que requer correção.
- Disolar o problema e solicitar que a equipe de desenvolvimento corrija a vulnerabilidade imediatamente.
- Ecorrigir o problema e relatar a vulnerabilidade à equipe de segurança.