Grátis: As estruturas de teste são uma parte fundamental do processo de desenvolvimento de software, especialmente em um ambiente DevSecOps, onde a automaç... – Questões Respondidas

Engenharia de Software

Outros

As estruturas de teste são uma parte fundamental do processo de desenvolvimento de software, especialmente em um ambiente DevSecOps, onde a automação e a orquestração de testes são essenciais para garantir a segurança e qualidade do software.
O que são estruturas de teste no contexto de desenvolvimento de software?
Conjuntos de ferramentas, bibliotecas e convenções para criar e executar testes automatizados.
Ambientes consistentes para testes de software.
Conjuntos de comandos e instruções executáveis por um programa ou sistema operacional.
Linguagens de programação projetadas para serem facilmente legíveis por humanos e executáveis por computadores.
Processos de testes de software.

Aprendendo Através de Exercícios

há 7 meses

Aprendendo Através de Exercícios

há 7 meses

estacio saladeavaliacoes

estacio saladeavaliacoes

ESTÁCIO

Respostas

Ed

há 7 meses

Estruturas de teste no contexto de desenvolvimento de software referem-se a conjuntos de ferramentas, bibliotecas e convenções para criar e executar testes automatizados. Elas fornecem a base necessária para garantir que o software funcione corretamente e atenda aos requisitos de qualidade e segurança, especialmente em ambientes como DevSecOps, onde a automação é crucial.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

estacio saladeavaliacoes

estacio saladeavaliacoes

ESTÁCIO

Mais perguntas desse material

Os sistemas atuais envolvem diversas configurações. Isso torna o processo de desenvolvimento mais complexo e, assim, aumenta as chances de que existam vulnerabilidades no código.
Neste sentido, selecione a opção correta que apresenta a forma correta de reduzir as vulnerabilidades causadas por configurações inadequadas.
Utilizar configurações padrões de fábrica.
Deixar que os desenvolvedores aprendam por si mesmos como realizar as configurações ideais.
Treinar responsáveis para fazer as configurações dos componentes.
Ignorar o processo de configuração e focar apenas no desenvolvimento do software.
Autorizar todos os desenvolvedores a fazer qualquer configuração necessária para garantir que o software seja seguro.

Uma das sugestões para reduzir as vulnerabilidades de segurança de um software é fazer revisões do código. Mas sempre que realizamos alguma programação em um sistema que já está funcionando, corremos o risco de inserir novas vulnerabilidades.
Neste sentido, selecione a opção correta que apresenta uma forma de reduzir os riscos de inserirmos vulnerabilidades em um código após a revisão de um código.
Através da otimização da mão-de-obra de programadores disponíveis, especialmente, que ainda não tenham experiência, para realizar atualizações e acompanhar o retorno fornecido pelos clientes.
Dedicar todo tempo para a documentação do trabalho que foi feito e do que será feito através de diversas reuniões e, depois, tentar encontrar profissionais disponíveis para realizar a revisão do código.
Sempre que possível, mudar o sistema para linguagens de programação mais modernas.
Fazer consultas em sites de pesquisa que produzem códigos baseados em aprendizado de máquina.
Através de diversos testes em um ambiente controlado até que possamos atualizar o sistema no ambiente de produção.

Existem diversos tipos de ataques a sistemas. Em um desses ataques, o invasor entra com um código malicioso que pode comprometer a segurança do software.
Neste sentido, selecione a opção correta com o nome desse tipo de ataque:
Quebra de autenticação.
Falha de privacidade.
Eliminação de segurança.
Injeção de código.
Acesso não-autorizado.

Considerando a implementação de software seguro e seu ciclo de vida de desenvolvimento (SDL), assinale a alternativa correta relacionada as afirmacoes a seguir.
I – O teste _____ se presta a garantir que o software execute as funções planejadas. II – O teste _ tem como objetivo buscar vulnerabilidades e pontos fracos de segurança. III – O teste ___ envolve verificar a garantia de funcionamento adequado sob cenários de estresse de acesso, assegurando sua disponibilidade. IV – O teste _ se destina a assegurar que o software seja fácil de usar e atenda às necessidades do usuário.
I – O teste _ se presta a garantir que o software execute as funções planejadas.
II – O teste _ tem como objetivo buscar vulnerabilidades e pontos fracos de segurança.
III – O teste _ envolve verificar a garantia de funcionamento adequado sob cenários de estresse de acesso, assegurando sua disponibilidade.
IV – O teste _______ se destina a assegurar que o software seja fácil de usar e atenda às necessidades do usuário.
I – de desempenho; II – de segurança; III – funcional; IV – de usabilidade.
I– de usabilidade; II – de segurança; III – de desempenho; IV – funcional.
I – funcional; II – de segurança; III – de desempenho; IV – de usabilidade.
I – de segurança; II – funcional; III – de desempenho; IV – de usabilidade.
I – funcional; II – de usabilidade; III – de desempenho; IV – de segurança.

Há situações em que devemos usar recursos de defesa ainda no projeto do software. Dessa forma, podemos investigar com melhor precisão em que parte do sistema existe uma vulnerabilidade ou esteja ocorrendo um ataque.
Nesse sentido, selecione a opção correta com o princípio que trata da situação descrita no enunciado da questão.
Defesa em camadas.
Defesa multifator.
Defesa em profundidade.
Defesa proativa.
Defesa reativa.

Existem diversas fontes de informação que descrevem as vulnerabilidades de segurança de um software. Um exemplo de fonte de informação é a OWASP.
Neste sentido, selecione a opção correta a respeito da afirmação: “Um invasor pode utilizar uma fonte oficial de informação para aprender a explorar vulnerabilidades de um software”.
Está errada, pois essas fontes não fornecem muitos detalhes sobre as vulnerabilidades.
Está correta, pois um invasor pode usar um conhecimento para explorar sistemas vulneráveis.
Está errada, pois essas fontes são explícitas sobre as consequências de usar um conhecimento que elas fornecem de forma indevida.
Está correta, pois o objetivo dessas fontes é que os sistemas vulneráveis sofram as consequências do mau-gerenciamento.
Está correta, pois é natural que após aprender sobre as vulnerabilidades de um software, um indivíduo passe a explorá-las.

Continuous Integration (Integração Contínua) e Continuous Delivery (Entrega Contínua) são práticas de engenharia de software oriundos dos conceitos de Automação e Orquestração que são pilares fundamentais para as abordagens DevOps e DevSecOps.
Qual é a diferença entre Continuous Integration (Integração Contínua) e Continuous Delivery (Entrega Contínua)?
A Integração Contínua foca na entrega confiável e automatizada de software, enquanto a Entrega Contínua concentra-se na automação do processo de compilação e teste.
A Integração Contínua é um componente fundamental da Entrega Contínua, mas se concentra na entrega frequente de alterações de código.
A Integração Contínua é uma prática de engenharia de software, enquanto a Entrega Contínua é uma técnica de automação.
A Integração Contínua visa a colaboração entre os membros da equipe de desenvolvimento, enquanto a Entrega Contínua foca na colaboração entre desenvolvimento e operações.
A Integração Contínua é um componente fundamental da Entrega Contínua, mas se concentra na entrega frequente de versões do software em produção.

Um dos aspectos fundamentais de um software seguro são as definições tomadas no design.
Nesse sentido, selecione o princípio de design de software seguro que utiliza a técnica de programação em camadas com a atribuição de responsabilidades específicas.
Privilégio Mínimo
Defesa em profundidade
Práticas de software seguro
Separação de funções
Definição de testes

O SDL da Microsoft estabelece testes de três naturezas para encontrar falhas nos seus sistemas.
Assinale a alternativa que apresenta os três tipos de teste propostos.
Teste de desempenho; teste estático; e teste dinâmico
Teste de penetração; teste estático; e teste dinâmico
Teste de penetração; teste de desempenho; e teste funcional
Teste funcional; teste estático; e teste dinâmico
Teste de conformidade; teste estático; e teste dinâmico