Questão de Engenharia de Software — Metodologia de desenvolvimento de software — PR-4 UFRJ 2018
Engenharia de SoftwareMetodologia de desenvolvimento de software
- Código
- qq386024
- Banca
- PR-4 UFRJ
- Órgão
- UFRJ
- Ano
- 2018
- Nível
- Superior
- Cargo
- PR-4 - - Analista de Tecnologia da Informação
Assinale, dentre as alternativas a seguir, a que se refere corretamente à Configuração do Sistema para desenvolvimento seguro de software.
- AUtilizar conexões TLS para todo conteúdo que requer acesso autenticado ou manutenção da confidencialidade das informações sensíveis.
- BNão expor informações sensíveis nas respostas de erros, inclusive detalhes de sistema, identificadores de sessão ou informação da conta do usuário.
- CImplementar um sistema de controle de mudanças para gerenciar e registrar as alterações no código, tanto do desenvolvimento, quanto dos sistemas em produção.
- DTodos os números aleatórios, nomes de arquivos aleatórios, GUIDs aleatórios e strings aleatórias devem ser geradas usando um módulo criptográfico com gerador de números aleatórios aprovado somente se os valores aleatórios gerados forem impossíveis de serem deduzidos.
- ELimitar o número de transações que um único usuário ou dispositivo pode executar em um determinado período de tempo. As transações por período de tempo devem estar acima da necessidade real do negócio, mas abaixo o suficiente para impedir ataques automatizados.