Questão FC483992
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. No contexto de Secure Software Development Framework do NIST, a prática de responder a vulnerabilid
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
No contexto de Secure Software Development Framework do NIST, a prática de responder a vulnerabilidades (RV) inclui a implementação de processos para identificar, analisar e corrigir vulnerabilidades de segurança em software, mesmo após a sua implantação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O Secure Software Development Framework (SSDF) do NIST organiza práticas em quatro grupos, sendo um deles o de Responder a Vulnerabilidades (RV).
Essa prática exige a implementação de processos contínuos para identificar, analisar e corrigir vulnerabilidades em software, inclusive as vulnerabilidades residuais que aparecem após a implantação.
Na prática isso envolve monitoramento, triagem, avaliação de risco, emissão de correções (patches), comunicação/ divulgação responsável e ações para prevenir ocorrências semelhantes no futuro.
Portanto, a afirmação é correta porque reflete fielmente o escopo do grupo RV no SSDF: lidar com vulnerabilidades mesmo após o software estar em produção.
Conteúdo do catálogo FC Concursos · Atualizado em