Marque a alternativa correta em relação à modelagem de ameaças: a. Por melhor que seja a modelagem de ameaças, é inviável fazer o rastreamento en...

Marque a alternativa correta em relação à modelagem de ameaças:


a. Por melhor que seja a modelagem de ameaças, é inviável fazer o rastreamento entre os objetivos de negócio, as ameaças e os controles de segurança.
b. A modelagem de ameaças é uma tarefa puramente manual em que o uso de sistemáticas com auxílio de ferramentas não consegue contribuir para a execução do trabalho.
c. A modelagem de ameaças consiste em documentar os riscos de um software observando o ambiente de produção e toda a arquitetura da solução da perspectiva de um atacante.
d. Uma ameaça pode ser não intencional ou maliciosa, sendo que a modelagem deve ter foco principal nas ameaças maliciosas, pois somente elas podem comprometer o software.