A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A modelagem de ameaças pode ser aplicada no componente de um software, para apoiar a seleção de recu

Gabarito

Certo

Comentário do professor

Modelagem de ameaças é uma técnica estruturada para identificar ativos, pontos de entrada, limites de confiança, agentes de ameaça, vulnerabilidades e impactos. Aplicada a um software, ela pode focar em uma parte específica, ou seja, em cada componente, para entender seu superfície de ataque e riscos associados.

Com essa visão detalhada por componente é possível selecionar e justificar contramedidas e controles de segurança apropriados, como autenticação, criptografia, validação de entradas, controle de acesso ou isolamento. Também orienta prioridades e testes de segurança, mostrando onde investir esforço e quais requisitos incluir no projeto.

Portanto a afirmação é correta: a modelagem de ameaças pode e deve ser aplicada ao nível de componente para apoiar a seleção de recursos de segurança.