FC ConcursosFC Concursos

Flashcard FC487184

Por que um design inseguro não é corrigido por uma implementação perfeita?

Frameworks de Segurança da Informação e Segurança Cibernética

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: OWASP, responda:

Por que um design inseguro não é corrigido por uma implementação perfeita?
Mostrar resposta e comentário

Resposta

Um design inseguro resulta de falhas de concepção e arquitetura que criam riscos estruturais que não são eliminados apenas por código bem escrito.



• Falhas arquitetônicas: são erros de concepção e arquitetura que geram riscos estruturais e não são corrigidos apenas por código perfeito.
• Ausência de perfil de risco: impede identificar ativos críticos, ameaças relevantes e critérios de proteção, levando a prioridades equivocadas e controles insuficientes desde o início.
• Mitigação requerida: exige revisar o projeto, realizar modelagem de ameaças, definir requisitos de segurança alinhados ao risco e redesenhar componentes quando necessário.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483939

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo