Questão FC483937
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, consid
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A metodologia OWASP (open web application security project) propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software, focando principalmente na detecção e na mitigação de vulnerabilidades em produtos já prontos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
OWASP (open web application security project) não limita sua atuação às etapas finais do desenvolvimento, portanto a afirmação é errada.
O projeto oferece frameworks e guias para integrar segurança ao longo de todo o ciclo de vida do software (SDLC), desde requisitos e arquitetura até codificação, testes e operação.
Entre seus recursos estão o OWASP Top 10 (risks), o ASVS (Application Security Verification Standard), o SAMM (maturidade) e ferramentas como o ZAP, que suportam práticas de prevenção, detecção e correção contínuas.
Práticas endorsadas incluem threat modeling, secure design, revisão de código, SAST/DAST, gestão de dependências e integração em CI/CD. Essa abordagem é compatível com as normas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022, que recomendam controles e gestão de riscos ao longo do ciclo de vida dos ativos.
Conteúdo do catálogo FC Concursos · Atualizado em