Pular para o conteúdo principal

Questão de Engenharia de Software — Outros modelos de Processo de Software — FCC 2026

Engenharia de SoftwareOutros modelos de Processo de Software
Código
gp044437
Banca
FCC
Órgão
MPE-AL
Ano
2026
Cargo
Analista do Ministério Público - Especialidade: Desenvolvimento de Sistemas
Um desenvolvedor está avaliando diferentes metodologias de desenvolvimento seguro para adotar em um projeto de um Ministério Público. Durante a pesquisa, ele encontra referências sobre o CLASP e suas características. Sobre uma característica deste processo de desenvolvimento seguro, o desenvolvedor conclui que o CLASP é um
  1. Amétodo sistemático e detalhado para execução das atividades, com especificações passo a passo e forte ênfase em métricas de progresso e qualidade.
  2. Bmodelo teórico sem documentação pública e sem recursos práticos, utilizado como ferramenta de apoio para implementação pelas equipes de desenvolvimento.
  3. Cframework que concentra suas atividades nas fases de teste e validação de software, com foco na identificação de vulnerabilidades ao final do desenvolvimento.
  4. Dconjunto de princípios organizado em cinco “Visões” (Views) que permite visualizar as atividades de segurança sob diferentes perspectivas organizacionais e técnicas.
  5. Eprocesso rigoroso e altamente estruturado, recomendado para grandes corporações, com 5 atividades que devem ser executadas obrigatoriamente em ordem predefinida.
Revelar gabarito e comentário

GabaritoD — conjunto de princípios organizado em cinco “Visões” (Views) que permite visualizar as atividades de segurança sob diferentes perspectivas organizacionais e técnicas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

CLASP (Comprehensive, Lightweight Application Security Process)

Gabarito: letra D. CLASP é um conjunto de princípios organizado em cinco “Visões” (Views) que permitem visualizar as atividades de segurança sob diferentes perspectivas organizacionais e técnicas. As demais alternativas descrevem características que não correspondem ao CLASP, confundindo-o com metodologias tradicionais, frameworks de teste ou processos rígidos.

A banca testa o conhecimento sobre as características distintivas do CLASP, um framework de desenvolvimento seguro que não é um método passo a passo nem um modelo teórico. Ele oferece visões para diferentes papéis (analista, desenvolvedor, testador etc.) e não se limita a fases específicas como testes.

Alternativa A — ❌ Incorreta

Afirma que o CLASP é um "método sistemático e detalhado para execução das atividades, com especificações passo a passo". Na verdade, o CLASP não é um método prescritivo; é um conjunto de princípios e visões que guiam a segurança, sem impor uma sequência rígida de passos.

Alternativa B — ❌ Incorreta

Diz que o CLASP é um "modelo teórico sem documentação pública e sem recursos práticos". Isso é falso: o CLASP possui documentação pública e recursos práticos amplamente utilizados, como listas de verificação e guias de atividades.

Alternativa C — ❌ Incorreta

Afirma que o CLASP "concentra suas atividades nas fases de teste e validação de software". Na realidade, o CLASP abrange todo o ciclo de desenvolvimento, desde a concepção até a entrega, promovendo segurança em todas as fases, não apenas nos testes.

Alternativa D — ✅ Correta ⟵ GABARITO

Descreve precisamente o CLASP como um "conjunto de princípios organizado em cinco 'Visões' (Views) que permite visualizar as atividades de segurança sob diferentes perspectivas organizacionais e técnicas". Cada visão aborda um ângulo diferente: roles, atividades, artefatos, etc.

Alternativa E — ❌ Incorreta

Apresenta o CLASP como um "processo rigoroso e altamente estruturado... com 5 atividades que devem ser executadas obrigatoriamente em ordem predefinida". O CLASP não determina uma ordem obrigatória; suas atividades podem ser adaptadas conforme o projeto.

NÃO CAIA NESSA!

A banca explora a confusão entre CLASP e metodologias tradicionais (como cascata) ou frameworks rígidos. Lembre-se: CLASP é flexível, baseado em visões, e não impõe sequência fixa.

Gabarito: letra D

Link permanente: /questoes/gp044437