Flashcard FC487139
O SSDLC exige avaliação de riscos como etapa do ciclo?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
O SSDLC exige avaliação de riscos como etapa do ciclo?
Mostrar resposta e comentário
Resposta
Sim, o SSDLC exige avaliação de riscos como etapa do ciclo de desenvolvimento.
• Objetivo: Segurança eficaz nasce do planejamento, não de correções tardias.
• Fases iniciais: Identificar ameaças e vulnerabilidades nos requisitos e na arquitetura permite priorizar ações e inserir controles de forma custo-efetiva.
• Práticas comuns: Modelagem de ameaças, análise por matriz de risco e testes direcionados.
• Cálculo de risco: Uma avaliação quantifica risco por meio de Risco = Probabilidade × Impacto.
• Decisão: A avaliação orienta mitigação, transferência ou aceitação do risco.
• Avaliação contínua: Revisões e reavaliações em cada etapa garantem que os controles permaneçam adequados.
• Risco residual: As revisões asseguram que o risco residual esteja dentro de níveis aceitáveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483894
Conteúdo do catálogo FC Concursos · Atualizado em