Grátis: SDL da Microsoft estabelece testes de três naturezas para encontrar falhas nos seus sistemas. Assinale a alternativa que apresenta os três tipos de... – Questões Respondidas

Engenharia de Software

Outros

SDL da Microsoft estabelece testes de três naturezas para encontrar falhas nos seus sistemas.
Assinale a alternativa que apresenta os três tipos de teste propostos.
Teste de desempenho; teste estático; e teste dinâmico.
Teste de penetração; teste estático; e teste dinâmico.
Teste de penetração; teste de desempenho; e teste funcional.
Teste funcional; teste estático; e teste dinâmico.
Teste de conformidade; teste estático; e teste dinâmico.

Desafios Para o Conhecimento

há 2 meses

Desafios Para o Conhecimento

há 2 meses

Prova AV Desenvolvimento De Software Seguro

Prova AV Desenvolvimento De Software Seguro

ESTÁCIO

Respostas

Ed

há 2 meses

A alternativa correta que apresenta os três tipos de teste propostos pelo SDL da Microsoft é: Teste funcional; teste estático; e teste dinâmico. Esses testes são fundamentais para garantir a segurança e a qualidade dos sistemas.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Prova AV Desenvolvimento De Software Seguro

Prova AV Desenvolvimento De Software Seguro

ESTÁCIO

Mais perguntas desse material

Um dos princípios de segurança que deve estar implementado em um software é da integridade. A ideia dele é bem simples: garantir que os dados não sofram modificações indevidas.
Agora, selecione a opção correta sobre que é um software seguro:
É um programa de conscientização dos usuários dos sistemas para usarem dados com cuidados.
Trata-se de um sistema que ofereça garantias de que não há nenhuma vulnerabilidade.
É um programa que aplica diversas práticas de segurança para reduzir a exposição a vulnerabilidades.
São programas fornecidos por empresas conhecidas.
São programas que utilizam código-aberto.

Os sistemas atuais envolvem diversas configurações. Isso torna o processo de desenvolvimento mais complexo e, assim, aumenta as chances de que existam vulnerabilidades no código.
Neste sentido, selecione a opção correta que apresenta a forma correta de reduzir as vulnerabilidades causadas por configurações inadequadas.
Utilizar configurações padrões de fábrica.
Deixar que os desenvolvedores aprendam por si mesmos como realizar as configurações ideais.
Treinar responsáveis para fazer as configurações dos componentes.
Ignorar o processo de configuração e focar apenas no desenvolvimento do software.
Autorizar todos os desenvolvedores a fazer qualquer configuração necessária para garantir que o software seja seguro.

Existem muitos protocolos seguros. Um desses protocolos é HTTPS.
Nesse sentido, selecione a opção correta que trata do objetivo do protocolo HTTPS.
É utilizado para garantir que os e-mails sejam seguros.
Protege os dados que são transmitidos na rede.
Serve para proteger páginas HTML.
É usado para evitar que códigos maliciosos executem no sistema.

Existem diversos tipos de ataques a sistemas. Em um desses ataques, o invasor entra com um código malicioso que pode comprometer a segurança do software.
Neste sentido, selecione a opção correta com o nome desse tipo de ataque:
Quebra de autenticação.
Falha de privacidade.
Eliminação de segurança.
Injeção de código.
Acesso não autorizado.

Uma das formas de aumentar a segurança do processamento dos dados é através da autenticação dos usuários.
Nesse sentido, selecione a opção correta que contenha um exemplo de autenticação segura.
Autenticação multifator.
Permitir que o usuário tenha controle sobre a exibição da senha dele.
Limitar tempo de processamento associado a cada perfil de usuário.
Aplicar criptografia nas credenciais do usuário.
Exigir que o usuário forneça algum documento digital.

Considerando a implementação de software seguro e seu ciclo de vida de desenvolvimento (SDL), assinale a alternativa correta relacionada às afirmacoes a seguir.
I - teste se presta a garantir que software execute as funções planejadas. II - teste tem como objetivo buscar vulnerabilidades e pontos fracos de segurança. III - teste envolve verificar a garantia de funcionamento adequado sob cenários de estresse de acesso, assegurando sua disponibilidade. IV - teste se destina a assegurar que o software seja fácil de usar e atenda às necessidades do usuário.
I - de desempenho; II - de segurança; III - funcional; IV - de usabilidade.
I - de usabilidade; II - de segurança; III - de desempenho; IV - funcional.
I - funcional; II - segurança; III - de desempenho; IV - de usabilidade.
I - de segurança; II - funcional; III - de desempenho; IV - de usabilidade.
I - funcional; II - de usabilidade; III - de desempenho; IV - de segurança.

Enquanto DevOps tem como objetivo principal acelerar o processo de desenvolvimento de software através de práticas de engenharia de software, automação de processos de desenvolvimento, automação de builds e integração frequente e contínua de pequenos artefatos de alinhar as práticas de desenvolvimento ágil com a segurança da informação, garantindo que a segurança seja parte integrante do processo de desenvolvimento.
Desta forma, como DevSecOps aborda a disciplina de segurança no desenvolvimento de software?
A disciplina de segurança é negligenciada durante todo o processo.
A segurança é abordada apenas na fase de teste.
A segurança é tratada como um requisito adicional após o desenvolvimento das funcionalidades.
A segurança é considerada em todas as fases do ciclo de vida.
A segurança é terceirizada para uma equipe especializada.

As estruturas de teste são uma parte fundamental do processo de desenvolvimento de software, especialmente em um ambiente DevSecOps, onde a automação e a orquestração de testes são essenciais para garantir a segurança e qualidade do software.
O que são estruturas de teste no contexto de desenvolvimento de software?
Conjuntos de ferramentas, bibliotecas e convenções para criar e executar testes automatizados.
Ambientes consistentes para testes de software.
Conjuntos de comandos e instruções executáveis por um programa ou sistema operacional.
Linguagens de programação projetadas para serem facilmente legíveis por humanos e executáveis por computadores.
Processos de testes de software.