Questão de Segurança da Informação — Controles de segurança — FEPESE 2026
Segurança da Informação›Controles de segurança
Código
qg675824
Banca
FEPESE
Órgão
CIDASC
Ano
2026
Nível
Superior
Cargo
Analista de Tecnologia da Informação e Comunicação (Sistemas e Negócios)
Qual controle proativo do OWASP está relacionado ao item número 1 da lista Top 10 OWASP?
AC1 – Implementar Controle de Acesso
BC1 – Gerenciar Configurações de Segurança
CC1 – Corrigir Design Inseguro de Aplicações e Infraestrutura
DC1 – Gestão de Logs de Segurança e Alertas de Falhas
EC1 – Endereçar falhas na cadeia de suprimentos de Software
Revelar gabarito e comentário▾
GabaritoA — C1 – Implementar Controle de Acesso
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
OWASP – Controles Proativos e Top 10
Gabarito: letra A. O item número 1 do OWASP Top 10 (2021) é "Quebra de Controle de Acesso" (Broken Access Control). O controle proativo que trata diretamente desse risco é o "C1 – Implementar Controle de Acesso" (OWASP Proactive Controls, C4: Implement Access Control, mas a banca usa a nomenclatura C1). As demais alternativas se referem a outros riscos ou controles proativos, como configuração de segurança, design inseguro, logs e cadeia de suprimentos.
Alternativa A — ✅ Correta ⟵ GABARITO
A alternativa menciona "Implementar Controle de Acesso", que é o controle proativo voltado a mitigar falhas de autorização e quebra de controle de acesso, exatamente o risco número 1 da lista OWASP Top 10.
Alternativa B — ❌ Incorreta
"Gerenciar Configurações de Segurança" relaciona-se mais ao item A05 (Security Misconfiguration) do Top 10, não ao item 1.
Alternativa C — ❌ Incorreta
"Corrigir Design Inseguro de Aplicações e Infraestrutura" refere-se ao item A04 (Insecure Design), não ao item 1.
Alternativa D — ❌ Incorreta
"Gestão de Logs de Segurança e Alertas de Falhas" relaciona-se ao item A09 (Security Logging and Monitoring Failures).
Alternativa E — ❌ Incorreta
"Endereçar falhas na cadeia de suprimentos de Software" refere-se ao item A08 (Software and Data Integrity Failures).
NÃO CAIA NESSA!
A banca pode tentar confundir o candidato listando controles proativos que correspondem a outros itens do Top 10. Memorize a correspondência: item 1 (Quebra de Controle de Acesso) → controle proativo de acesso; item 2 (Falhas Criptográficas) → proteção de dados; item 3 (Injeção) → validação de entrada; item 4 (Design Inseguro) → design seguro; item 5 (Configuração Incorreta) → configuração segura; item 6 (Componentes Vulneráveis) → gerenciamento de componentes; item 7 (Falhas de Autenticação) → autenticação segura; item 8 (Integridade de Dados) → integridade; item 9 (Logs) → registro; item 10 (SSRF) → validação de URLs.