Questão FC183225
A respeito do NIST – secure software development framework, julgue o item a seguir. Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínu
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de terceiros.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação é, de fato, VERDADEIRA.
O NIST Secure Software Development Framework (SSDF) apresenta um enfoque fundamental no desenvolvimento de software seguro, destacando a necessidade de dois aspectos cruciais: monitoramento contínuo e atualização rigorosa de bibliotecas e componentes de terceiros.
O monitoramento contínuo atua como uma vigilância ativa que permite identificar e corrigir vulnerabilidades que possam surgir durante a vida útil do software. Isso é vital, pois novas ameaças são descobertas regularmente, e a segurança requer uma abordagem proativa para evitar exploits.
A atualização rigorosa é igualmente crucial. Componentes e bibliotecas de terceiros podem se tornar alvos de ataques se não forem mantidos em versões seguras. A gestão inadequada dessas dependências pode resultar em incidentes como o famoso Log4Shell, onde uma vulnerabilidade crítica foi explorada devido à falta de atualização.
Em suma, o SSDF orienta práticas que asseguram a proteção do software desde a concepção até a sua manutenção, sublinhando a importância de gerenciar ativamente tanto o monitoramento quanto as dependências externas para mitigar riscos efetivamente.
Conteúdo do catálogo FC Concursos · Atualizado em