Questão FC483897
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. No SDL (Security Development Lifecycle), a modelagem de ameaças é uma prática que ajuda a identific
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
No SDL (Security Development Lifecycle), a modelagem de ameaças é uma prática que ajuda a identificar e avaliar possíveis ameaças ao sistema durante a fase de design do software.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque, no SDL (Security Development Lifecycle), a modelagem de ameaças é uma prática estruturada aplicada na fase de design para identificar e avaliar potenciais riscos ao sistema. Durante essa etapa são mapeados ativos, fluxos de dados, pontos de entrada e possíveis vetores de ataque, permitindo visualizar como um atacante poderia explorar fraquezas.
A modelagem ajuda a classificar e priorizar ameaças, orientar requisitos de segurança e definir contramedidas antes da implementação. Técnicas conhecidas como STRIDE ou abordagens de risco suportam esse trabalho, tornando as decisões de projeto mais seguras.
O resultado é a detecção precoce de problemas, redução de custo de correção e integração da segurança ao desenvolvimento, alinhando a modelagem ao conceito de shift-left no ciclo de vida.
Conteúdo do catálogo FC Concursos · Atualizado em