Questão FC483941
A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. Identificação de dados sensíveis, restrições de acess
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir.
Identificação de dados sensíveis, restrições de acesso, autenticação e autorização são exemplos de requisitos de segurança relacionados ao desenvolvimento seguro de aplicações.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como CERTO porque identificação de dados sensíveis, restrições de acesso, autenticação e autorização são requisitos centrais do desenvolvimento seguro de aplicações, previstos por frameworks como o OWASP (ex.: Top 10, ASVS) e por boas práticas de segurança. Esses requisitos orientam a implementação de controles que protegem a confidencialidade, integridade e disponibilidade dos dados.
Na prática, identificar dados sensíveis permite classificação e aplicação de criptografia; estabelecer restrições de acesso aplica o princípio do menor privilégio; autenticação valida identidade; autorização define permissões e escopo de ações. Esses controles são verificados tanto em análise estática quanto em testes dinâmicos de aplicações, que detectam falhas de implementação e configuração.
Portanto, considerar esses itens como requisitos de segurança é correto e essencial para reduzir riscos e atender exigências de compliance.
Conteúdo do catálogo FC Concursos · Atualizado em