3 - A segurança de um software deve ser vista de forma holística, ou seja, contemplar questões intrínsecas ao sistema, bem como sua interação com o...

3 - A segurança de um software deve ser vista de forma holística, ou seja, contemplar questões intrínsecas ao sistema, bem como sua interação com os sistemas e os usuários. Nesse sentido, selecione a opção correta sobre itens que auxiliam para aumentar a segurança da operação de um sistema. a) Desde que consideradas na arquitetura do software, as questões relacionadas à segurança devem ficar concentradas em ataques externos. b) A utilização de protocolos como SSL, TLS e HTTPS elimina ataques externos que tenham como objetivo roubar dados. c) O firewall, junto com sistemas antivírus, elimina ataques de programas externos. d) Para aumentar a proteção de um software devem ser consideradas questões que envolvem a arquitetura do software e tratamento de erros, como a configuração de recursos de proteção externos. e) Devido à complexidade dos sistemas e da interação que fazem com outros programas, é necessário que as decisões e implementações relacionadas à segurança sejam tratadas por uma equipe específica. Gabarito Letra d. - A segurança de um sistema é obrigação de todos os envolvidos no ciclo de vida do desenvolvimento. Portanto, questões relacionadas à qualidade do código, comunicação segura e mecanismos de segurança devem ser implementadas.


a) Desde que consideradas na arquitetura do software, as questões relacionadas à segurança devem ficar concentradas em ataques externos.
b) A utilização de protocolos como SSL, TLS e HTTPS elimina ataques externos que tenham como objetivo roubar dados.
c) O firewall, junto com sistemas antivírus, elimina ataques de programas externos.
d) Para aumentar a proteção de um software devem ser consideradas questões que envolvem a arquitetura do software e tratamento de erros, como a configuração de recursos de proteção externos.
e) Devido à complexidade dos sistemas e da interação que fazem com outros programas, é necessário que as decisões e implementações relacionadas à segurança sejam tratadas por uma equipe específica.