Questão FC483976
A respeito do NIST – secure software development framework, julgue o item a seguir. Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínu
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
A respeito do NIST – secure software development framework, julgue o item a seguir.
Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de terceiros.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque o NIST SSDF orienta explicitamente a mitigação de riscos na cadeia de suprimentos do software por meio de práticas que incluem o monitoramento contínuo e a atualização rigorosa de bibliotecas e componentes de terceiros.
Bibliotecas externas são vetores comuns de vulnerabilidade; sem monitoramento e correção rápidos, a janela de exposição a ataques aumenta. O SSDF busca reduzir esse risco tratando segurança como atividade contínua durante todo o ciclo de vida.
Entre as práticas recomendadas estão manter inventário e SBOM, automação de varredura de vulnerabilidades, integração de checagens em CI/CD, políticas de gestão de dependências e processos de correção/patching com prazos definidos. Essas medidas tornam as atualizações mais seguras e pontuais.
Portanto, enfatizar monitoramento contínuo e atualização rigorosa está alinhado com os objetivos do SSDF de fortalecer a segurança do desenvolvimento de software.
Conteúdo do catálogo FC Concursos · Atualizado em