Questão FC483953
Julgue o próximo item, relativo a desenvolvimento seguro. Conf orme o OWASP SAMM ( software assurance maturity model), o processo formal de gerenciamento de incidentes em vigor dev
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a desenvolvimento seguro.
Conf orme o OWASP SAMM ( software assurance maturity model), o processo formal de gerenciamento de incidentes em vigor deve seguir uma sequência estabelecida e bem documentada para detecção de incidentes, com ênfase na avaliação automatizada de logs.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque o OWASP SAMM é um modelo prescritivo que orienta a construção de um programa de segurança com processos formais e documentados, incluindo o fluxo de gerenciamento de incidentes.
No fluxo de detecção de incidentes o SAMM exige uma sequência definida e registrada de atividades para identificar eventos de segurança. Entre essas atividades destaca‑se a análise de logs e a recomendação de avaliação automatizada de logs quando os volumes são maiores, usando scripts simples ou plataformas de agregação para correlação.
Além disso, o modelo reforça documentação, retenção e medidas para que a indisponibilidade de pessoal não prejudique a detecção. Por isso a ênfase na automação e no processo bem documentado torna a afirmação correta.
Conteúdo do catálogo FC Concursos · Atualizado em