Questão FC546501
A definição de requisitos de segurança no início do ciclo de vida do software, como preconiza o SDL (Security Development Lifecycle), reduz o custo e o impacto das vulnerabilidades
Sem classificação
FURB · 2025
A definição de requisitos de segurança no início do ciclo de vida do software, como preconiza o SDL (Security Development Lifecycle), reduz o custo e o impacto das vulnerabilidades. Analise as afirmações a seguir:
I.A modelagem de ameaças no SDL ocorre antes da codificação e ajuda a identificar vetores de ataque.
II.SDL recomenda que as práticas de segurança sejam implementadas somente após a codificação.
III.O SDL substitui totalmente a necessidade de testes de penetração.
É correto o que se afirma em:
- II e III, apenas.
- I, II e III.
- I e II, apenas.
- III, apenas.
- I, apenas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação I está correta. No SDL, a modelagem de ameaças é feita nas fases iniciais de concepção e projeto, isto é, antes da codificação. Essa etapa formaliza a identificação de ativos, fluxos de dados, pontos de entrada e possíveis falhas.
Ao mapear cenários de ataque e vetores de ataque, a modelagem facilita a priorização de riscos e a definição de mitigação no próprio design. Técnicas comuns incluem STRIDE, árvores de ataque e análise da superfície de ataque.
Os resultados geram requisitos de segurança verificáveis, como autenticação forte, validação de entrada e criptografia, reduzindo retrabalho e o custo de correções posteriores.
Conteúdo do catálogo FC Concursos · Atualizado em