Grátis: A segurança de dados é extremamente importante nos dias de hoje, já que vivemos em um mundo cada vez mais digital e conectado. Nesse sentido, consi... – Questões Respondidas

Biologia Molecular

Outros

A segurança de dados é extremamente importante nos dias de hoje, já que vivemos em um mundo cada vez mais digital e conectado.
Nesse sentido, considere a seguinte afirmação a respeito dos princípios de segurança: “Uma das dificuldades para implementar software seguro é a dificuldade de acesso a informações sobre os princípios da informação” Agora, selecione a opção correta a respeito da afirmação:
Está errada, pois é bastante simples encontrar informações sobre qualquer princípio da informação aplicado a qualquer tipo de software
Está errada, pois existem diversos profissionais especialistas em segurança de dados que estão à disposição para fornecer informações sobre software seguro
Está correta, pois é um assunto ainda pouco explorado e restrito apenas a umas empresas especializadas
Está errada, pois os princípios de segurança são bem conhecidos e há bastante material disponível para estudá-los com mais profundidade
Está correta, pois é um assunto que não é muito valorizado pelo mercado

Aprendendo com Exercícios

há 2 meses

Aprendendo com Exercícios

há 2 meses

Desenvolvimento de software Seguro

Desenvolvimento de software Seguro

ESTÁCIO

Respostas

Ed

há 2 meses

A afirmação está errada, pois os princípios de segurança são bem conhecidos e há bastante material disponível para estudá-los com mais profundidade. Existem muitos recursos, como livros, artigos e cursos, que abordam a segurança de dados e os princípios de software seguro. Portanto, a dificuldade de acesso a informações não é um obstáculo significativo nesse contexto.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Desenvolvimento de software Seguro

Desenvolvimento de software Seguro

ESTÁCIO

Mais perguntas desse material

Existe muita informação disponível na Internet sobre vulnerabilidades de softwares. O melhor exemplo disso é a OWASP.
Nesse sentido, selecione a opção correta sobre a OWASP.
Fornece uma visão muito genérica sobre vulnerabilidades de softwares.
Pessoas mal-intencionadas podem utilizar as informações contidas nela para sofisticar os ataques.
É focada, exclusivamente, em vulnerabilidades de servidores de bancos de dados.
Apresenta o passo a passo de como identificar as principais vulnerabilidades em qualquer sistema.
Só fornece informações úteis para especialistas avançados em desenvolvimento de software seguro.

Uma boa prática para a definição de um projeto seguro é estabelecer, desde o início, as boas práticas de segurança.
Nesse sentido, selecione a opção que contém o nome do princípio descrito no começo da questão.
Segurança Inicial
Diretrizes de Segurança
Princípios de Segurança
Static Security
Security by Design

Para conseguirmos garantir que os dados sejam seguros, precisamos de um gerenciador deles que ofereça segurança.
Neste sentido, selecione a opção correta que viabiliza desenvolvermos um código seguro.
Através de diversos testes antes de entregar o software para o usuário final.
Com o uso de técnicas de embaralhamento de código que dificultam o entendimento deles por parte de invasores.
Deixar que o próprio programa trate os erros e os exiba para o usuário final.
Fazer uso de códigos obtidos em fóruns na Internet sem realizar testes.
Através da aplicação de práticas de codificação segura.

Uma das técnicas úteis para garantir a confidencialidade é o uso de algoritmos de criptografia.
Neste sentido, selecione a opção correta a respeito da afirmação: “O uso de algoritmos de criptografia elimina as vulnerabilidades de um software”.
Está errada, pois os algoritmos de criptografia ainda são muito fáceis de serem violados.
Está errada, pois um software pode conter outras vulnerabilidades fora do escopo dos algoritmos de criptografia.
Está errada, pois os algoritmos de criptografia são muito complexos e isso aumenta as vulnerabilidades de um software ao invés de reduzi-las.
Está correta, pois os algoritmos de criptografia são invioláveis.
Está correta, pois os algoritmos de criptografia já são parametrizados pelos fornecedores para evitar violações.

Ainda sobre os princípios de um software seguro, temos diversos recursos. Entre eles, está o controle de acesso.
Nesse sentido, selecione a opção correta sobre o controle de acesso de um software seguro:
Associa um conjunto de privilégios mínimos aos perfis dos usuários
Faz uma renovação de privilégios periodicamente para cada perfil de usuário
Está diretamente relacionado a um usuário
Aplica algoritmos de criptografia para evitar acesso indevido aos dados
Elimina as vulnerabilidades de um software, uma vez que reduz o acesso apenas a usuários legítimos

Risco em segurança da informação se refere à probabilidade de uma ameaça explorar uma vulnerabilidade em um sistema e causar prejuízos aos ativos de informação.
Nesse sentido, considere o seguinte comentário: “Como não é possível eliminar todos os riscos a que um software está sujeito, pelo menos, tentamos mensurar quais os possíveis danos que podem ser causados por um invasor”. Agora, selecione a opção correta a respeito desse texto.
Uma forma de atingir o objetivo do comentário é usar privilégios mínimos para cada perfil de usuário.
Para mensurar os possíveis danos de um ataque, precisamos utilizar segmentação de funções.
Sempre devemos garantir que não existem riscos para um software, caso contrário, ele não pode ser considerado seguro.
A forma ideal para mensurar riscos para um software é estudar o comportamento de cada usuário quando opera o sistema.
Só é possível tomar decisões sobre a mensuração de riscos de um software depois de realizarmos testes.

Um aspecto básico para a construção de um software seguro é aplicar os princípios de segurança. Então, considere a seguinte afirmação:
“O princípio de segurança mais importante é o da confidencialidade.” Nesse sentido, selecione a opção correta a respeito da afirmação.
Está errada, pois existem outros aspectos dos princípios de segurança que se somam para minimizar a exposição a riscos
Está errada, pois o princípio de segurança mais importante é o de autorização.
Está errada, pois não há como garantir a confidencialidade dos dados através de um software
Está correta, pois restringe o acesso aos dados apenas para as pessoas que tem a devida autorização de utilizá-los
Está correta, pois é a partir dela que eliminamos todas as vulnerabilidades de um software.

Um dos aspectos fundamentais de um software seguro são as definições tomadas no design.
Nesse sentido, selecione o princípio de design de software seguro que utiliza a técnica de programação em camadas com a atribuição de responsabilidades específicas.
Privilégio Mínimo
Defesa em profundidade
Práticas de software seguro
Separação de funções
Definição de testes