Muito raramente, uma empresa desenvolve todos os componentes de um software. O normal é que utilizem componentes de outras empresas. Em termos de produtividade, faz bastante sentido, mas há o risco de inserir vulnerabilidades no sistema da empresa. Neste sentido, selecione a opção correta com uma forma de reduzir os riscos de inserir vulnerabilidades:

A Utilizar apenas componentes de software com licença comercial

B Trabalhar apenas com componentes de código aberto

C Realizar estudos sobre o código-fonte do componente

D Utilizar qualquer biblioteca com criptografia

E Utilizar componentes de empresas com boa reputação e com documentação

O controle de permissões, normalmente, é referenciado como uma boa prática que auxilia nas reduções de vulnerabilidades. Na prática, porém, ela pode oferecer alguns desafios. Nesse sentido, selecione a opção correta que contém uma possível vulnerabilidade associada ao controle de permissões.

A) Aplicar a política do privilégio mínimo.

B) Associar as permissões aos perfis dos usuários.

C) Fazer configurações inadequadas.

D) Restringir acesso aos dados.

E) Usar certificados digitais.