Questão FC483944
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. Em seu mais alto nível, o mod
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir.
Em seu mais alto nível, o modelo OWASP SAMM define cinco funções de negócios: governança, design, implementação, verificação e operações.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque o modelo SAMM (Software Assurance Maturity Model) organiza, no seu nível mais alto, cinco funções de negócio que norteiam a segurança no ciclo de desenvolvimento. Essas funções são usadas para avaliar, planejar e melhorar práticas de segurança em organizações.
Cada função corresponde a responsabilidades e atividades claras: governança (políticas, gestão de risco), design (arquitetura segura, modelagem de ameaças), implementação (codificação segura, revisões), verificação (testes, auditorias) e operações (implantação, monitoramento e resposta a incidentes). Isso torna o modelo aplicável ao ciclo de vida.
O SAMM estrutura essas áreas em 15 práticas, com atividades organizadas em 3 níveis de maturidade, permitindo avaliar o estágio atual e priorizar melhorias, razão pela qual a afirmação foi julgada como CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em