Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — FUNDATEC 2023

Segurança da InformaçãoSegurança de sistemas de informação
Código
qq897212
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas:I. O SCP consiste em um plano detalhado que define o processo que as organizações usam para construir aplicativos seguros.PORQUEII. Atividades como teste de penetração, revisão de código e análise de arquitetura são aplicadas em todas as etapas do processo do desenvolvimento de softwares seguros.A respeito dessas asserções, assinale a alternativa correta.
  1. AAs asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
  2. BAs asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
  3. CA asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
  4. DA asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
  5. EAs asserções I e II são proposições falsas.
Revelar gabarito e comentário

GabaritoD — A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

SCP e Desenvolvimento Seguro

Gabarito: D. A asserção I é falsa, pois SCP (Secure Copy Protocol) é um protocolo de rede para transferência segura de arquivos, e não um plano detalhado para construção de aplicativos seguros. A asserção II é verdadeira, já que atividades como teste de penetração, revisão de código e análise de arquitetura são práticas comuns no desenvolvimento seguro de software. No entanto, a II não justifica a I, pois a I está incorreta.

A banca explora a confusão entre siglas: enquanto SCP é um protocolo, o conceito correto de plano de desenvolvimento seguro é conhecido como Secure Development Lifecycle (SDL) ou práticas de codificação segura.

Alternativa A — ❌ Incorreta

Afirma que ambas são verdadeiras e que II justifica I. Na verdade, I é falsa.

Alternativa B — ❌ Incorreta

Considera ambas verdadeiras, mas I é falsa.

Alternativa C — ❌ Incorreta

Considera I verdadeira e II falsa. Ambas as classificações estão trocadas: I é falsa e II é verdadeira.

Alternativa D — ✅ Correta ⟵ GABARITO

Reconhece que I é falsa e II é verdadeira, exatamente como a banca entende.

Alternativa E — ❌ Incorreta

Considera ambas falsas, mas II é verdadeira.

NÃO CAIA NESSA!

A sigla SCP pode ser confundida com Secure Coding Practices ou com SDL. Na prática, SCP (Secure Copy Protocol) é um protocolo de transferência, não um plano de desenvolvimento. Já a afirmação II descreve atividades reais do desenvolvimento seguro, mas nem todas são aplicadas em todas as etapas; a banca a considerou verdadeira, então aceite.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra D

Link permanente: /questoes/qq897212