Questão FC375637
A equipe de desenvolvimento da SEMCONGER precisa criar um novo sistema para auditorias internas, garantindo a integridade e a segurança das informações. O sistema deverá seguir as
Segurança em Aplicações (Programação Segura)
Instituto Consulplan · 2025
A equipe de desenvolvimento da SEMCONGER precisa criar um novo sistema para auditorias internas, garantindo a integridade e a segurança das informações. O sistema deverá seguir as boas práticas de desenvolvimento seguro.
Considerando essa necessidade, marque V para as afirmativas verdadeiras e F para as falsas.
( ) O código-fonte do sistema deve ser armazenado em repositórios públicos para facilitar transparência e colaboração.
( ) A validação de entrada de dados pode ser ignorada, pois o sistema será utilizado apenas por funcionários da SEMCONGER.
( ) O princípio do menor privilégio deve ser aplicado, garantindo que cada usuário tenha apenas as permissões necessárias para suas funções.
( ) O sistema não precisa de logs de auditoria, pois qualquer problema pode ser resolvido pela equipe de TI sem necessidade de rastreamento.
A sequência está correta em
- V, V, V, V.
- V, V, F, V.
- F, F, V, F.
- F, F, F, F.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A sequência correta é F, F, V, F. Abaixo, a justificativa para cada item nessa ordem.
Repositórios públicos: armazenar o código-fonte em repositórios públicos expõe informações sensíveis (segredos, infraestrutura, vulnerabilidades) que comprometem a segurança. Projetos internos críticos costumam usar repositórios privados e controles de acesso.
Validação de entrada: mesmo sistemas internos estão sujeitos a erros, falhas e ataques (por exemplo, credenciais comprometidas). A validação e sanitização de dados é obrigatória para evitar injeções e corrupção de dados.
Princípio do menor privilégio: aplicar permissões mínimas reduz o alcance de falhas e abusos. Usuários e processos devem ter apenas as permissões necessárias para suas funções, limitando riscos e facilitando auditoria.
Logs de auditoria: registros são essenciais para investigação, conformidade e detecção de incidentes. Não ter logs impede rastrear alterações, evidências e responsabilidades, prejudicando a segurança e a governança.
Conteúdo do catálogo FC Concursos · Atualizado em