Questão FC483977
A respeito do NIST – secure software development framework, julgue o item a seguir. Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a int
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
A respeito do NIST – secure software development framework, julgue o item a seguir.
Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de software seguro, como o isolamento de componentes e o uso de mecanismos de controle de fluxo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque o documento do NIST SSDF orienta práticas destinadas a proteger a integridade do código e dos dados ao longo do ciclo de desenvolvimento. Essas medidas reduzem riscos de adulteração, acesso não autorizado e vulnerabilidades introduzidas por erros humanos ou por terceiros.
Como exemplos práticos, o framework recomenda o uso de isolamento de componentes e de mecanismos de controle de fluxo para limitar o impacto de falhas; aplicação do princípio do menor privilégio; armazenamento seguro e controle de acesso a artefatos; e técnicas de segurança na cadeia de suprimentos, como assinatura e verificação de artefatos, revisão automatizada e validação contínua.
Portanto, a indicação de empregar técnicas avançadas para garantir integridade está alinhada às recomendações do NIST, justificando o julgamento CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em