Logo Passei Direto
Buscar

Outros

Outros
A gestão de riscos de segurança de software é uma prática importante que ajuda a proteger os sistemas e os dados da empresa contra ameaças cibernéticas.
Assinale a alternativa que apresenta a ordem correta das atividades envolvidas com a gestão de riscos de segurança de software.
A) Identificação; Avaliação; Tratamento; e Prevenção
B) Identificação; Tratamento; Avaliação; e Prevenção
C) Prevenção; Identificação; Tratamento; e Avaliação
D) Identificação; Prevenção; Tratamento; e Avaliação
E) Identificação; Prevenção; Avaliação; e Tratamento
User badge image
CuriosidadesGerais

há 6 meses

User badge image
CuriosidadesGerais

há 6 meses

av- Desenvolvimento De Software Seguro _ Passei Direto
21 pág.

av- Desenvolvimento De Software Seguro _ Passei Direto

ESTÁCIO

Respostas

User badge image

Ed Verified user icon

há 6 meses

Para responder à pergunta sobre a ordem correta das atividades envolvidas na gestão de riscos de segurança de software, vamos analisar as etapas típicas desse processo: 1. Identificação: Primeiro, é necessário identificar os riscos potenciais que podem afetar a segurança do software. 2. Avaliação: Após a identificação, os riscos devem ser avaliados para entender sua gravidade e probabilidade de ocorrência. 3. Tratamento: Com os riscos avaliados, a próxima etapa é tratá-los, ou seja, implementar medidas para mitigá-los ou eliminá-los. 4. Prevenção: Embora a prevenção seja uma parte importante da segurança, ela geralmente é considerada uma abordagem contínua que deve ser integrada em todas as etapas, mas não é uma etapa separada na sequência de gestão de riscos. Com base nessa análise, a ordem correta das atividades é: A) Identificação; Avaliação; Tratamento; e Prevenção. Portanto, a alternativa correta é a) Identificação; Avaliação; Tratamento; e Prevenção.

Essa resposta te ajudou?

0
Dislike0
left-side-bubbles-backgroundright-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

av- Desenvolvimento De Software Seguro _ Passei Direto
21 pág.

av- Desenvolvimento De Software Seguro _ Passei Direto

ESTÁCIO

Mais perguntas desse material

Garantir que um software seja seguro está longe de ser uma atividade trivial. Por isso mesmo, os desenvolvedores precisam utilizar diversas técnicas para reduzir as vulnerabilidades de um sistema e, assim, minimizar a exposição ao risco de ataques. Infelizmente, esse excesso de controles, também pode gerar vulnerabilidades.
Nesse sentido, selecione a opção correta que contém a vulnerabilidade associada ao excesso de tentativas de evitar vulnerabilidades.
A) Complexidade do projeto.
B) Economia de mecanismo.
C) Design aberto.
D) Defesa contra erros.
E) Mecanismos de privilégio mínimo.

Há situações em que devemos usar recursos de defesa ainda no projeto do software. Dessa forma, podemos investigar com melhor precisão em que parte do sistema existe uma vulnerabilidade ou esteja ocorrendo um ataque.
Nesse sentido, selecione a opção correta com o princípio que trata da situação descrita no enunciado da questão.
A) Defesa em camadas.
B) Defesa multifator.
C) Defesa em profundidade.
D) Defesa proativa.
E) Defesa reativa.

Um dos principios de segurança que deve estar implementado em um software é o da integridade. A ideia dele é bem simples: garantir que os dados não sofram modificações indevidas.
Agora, selecione a opção correta que contenha um controle que podemos implementar para auxiliar na manutenção da integridade dos dados.
A - Assinatura digital
B - Impedir o uso de códigos SQL no software
C - Evitar testes de validação de dados de entrada para evitar que o sistema os modifique.
D - Utilizar apenas códigos hospedados nas máquinas dos desenvolvedores
E - Eliminar práticas sobre redundância de dados

Uma situação bastante comum no desenvolvimento de software é fazer chamada a outro programas. Especialmente, quando os programas são de terceiros, há riscos de vulnerabilidade para segurança do nosso software.
Nesse sentido, selecione uma opção que apresente um exemplo de risco ao chamarmos um programa de terceiros de dentro do nosso software.
A) Os desenvolvedores do nosso sistema sentirem dificuldades para fazer a chamada.
B) Não haver uma documentação detalhada de como realizar a chamada.
C) Que o programa seja muito lento.
D) Um invasor interceptar os dados na chamada do programa.
E) Que o programa não tenha recebido atualizações recentes.

O controle de permissões, normalmente, é referenciado como uma boa prática que auxilia nas reduções de vulnerabilidades. Na prática, porém, ela pode oferecer alguns desafios.
Nesse sentido, selecione a opção correta que contém uma possível vulnerabilidade associada ao controle de permissões.
A) Aplicar a política do privilégio mínimo.
B) Associar as permissões aos perfis dos usuários.
C) Fazer configurações inadequadas.
D) Restringir acesso aos dados.
E) Usar certificados digitais.

Existem algumas formas de utilizarmos ferramentas para automatizarmos os testes de segurança de um sistema. Um desses testes realiza a busca por vulnerabilidades dentro do próprio código do sistema.
Nesse sentido, selecione a opção correta com o nome desse tipo de teste.
A) Análise dinâmica.
B) Análise estática.
C) Teste de penetração.
D) Teste de estresse.
E) Teste de codificação.

Muitas são as organizações que sugerem estruturas metodológicas para construção de software seguro. A OWASP, uma dessas organizações, promove um framework voltado para este fim.
Sobre esse framework, leia as afirmativas a seguir e assinale a alternativa mais adequada a indicar cada uma das fases apresentadas pelas afirmativas.
I - O objetivo desta fase é identificar e documentar as falhas de segurança que possam se configurar em ameaças.
II - Nesta fase o aplicativo é desenvolvido tomando por base o emprego de práticas de codificação seguras.
III - Nesta fase o aplicativo é acompanhado passando por monitoramento constante a fim de que sejam detectadas ameaças de segurança.
A) I - modelagem de ameaças; II - implementação; III - lançamento
B) I - modelagem de ameaças; II - implementação; III - pós-lançamento
C) I - elicitação de requisitos; II - implementação; III - pós-lançamento
D) I - implementação; II - modelagem de ameaças; III - verificação de segurança
E) I - verificação de segurança; II - implementação; III - pós-lançamento

Mais conteúdos dessa disciplina