Questão FC183226
A respeito do NIST – secure software development framework, julgue o item a seguir. Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a int
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de software seguro, como o isolamento de componentes e o uso de mecanismos de controle de fluxo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O NIST Secure Software Development Framework (SSDF) é uma iniciativa fundamental que estabelece diretrizes práticas para assegurar a qualidade e a segurança do software desde as fases iniciais do desenvolvimento. Ao recomendar técnicas avançadas como o isolamento de componentes e o uso de mecanismos de controle de fluxo, o framework visa prevenir a exposição a vulnerabilidades que poderiam comprometer a integridade tanto do código quanto dos dados.
O isolamento de componentes ajuda a limitar o impacto de uma possível falha de segurança, garantindo que uma vulnerabilidade em um componente não afete o sistema como um todo. Isso é especialmente relevante em arquiteturas modernas, onde microserviços e APIs são comuns. Já os mecanismos de controle de fluxo são essenciais para garantir que a lógica de execução do programa siga caminhos seguros, evitando a execução indesejada de código que possa ser malicioso.
Assim, a combinação dessas práticas não apenas aumenta a robustez do software, mas também contribui para a conformidade com normas e regulamentações, criando um ambiente mais seguro para o usuário final. Portanto, a afirmação contida na questão está correta e reflete a importância de uma abordagem holística na segurança do desenvolvimento de software.
Conteúdo do catálogo FC Concursos · Atualizado em