Questão FC483939
Julgue o próximo item, relativo a OWASP Top 10. De acordo com o descrito para Insecure Design, um design inseguro não pode ser corrigido por uma implementação perfeita, sendo a fal
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a OWASP Top 10.
De acordo com o descrito para Insecure Design, um design inseguro não pode ser corrigido por uma implementação perfeita, sendo a falta de um perfil de risco empresarial inerente ao software que está sendo desenvolvido um dos fatores que contribuem para um design inseguro.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque Insecure Design trata de falhas na concepção e arquitetura do software que geram riscos estruturais. Essas falhas não se eliminam apenas com código bem escrito; uma implementação perfeita não corrige decisões arquitetônicas erradas ou requisitos de segurança ausentes.
A ausência de um perfil de risco empresarial impede identificar ativos críticos, ameaças relevantes e critérios de proteção, o que leva a prioridades equivocadas no projeto e a controles insuficientes desde o início.
Para mitigar esse tipo de problema é preciso revisar o projeto: realizar modelagem de ameaças, definir requisitos de segurança alinhados ao risco e, quando necessário, redesenhar componentes. Por isso a assertiva está correta.
Conteúdo do catálogo FC Concursos · Atualizado em