Questão FC871787
Associe as funções de negócio (Business Functions) com as respectivas práticas de segurança (Security Practices), conforme definido pelo OWASP SAMM (Software Assurance Maturity Mod
Frameworks de Segurança da Informação e Segurança Cibernética
FEPESE · 2026
Associe as funções de negócio (Business Functions) com as respectivas práticas de segurança (Security Practices), conforme definido pelo OWASP SAMM (Software Assurance Maturity Model).
Coluna 1 Funções
1. Governança
2. Design
3. Implementação
4. Verificação
5. Operações
Coluna 2 Práticas
( ) Construção Segura (Secure Build)
( ) Avaliação da Arquitetura (Architecture Assessment)
( ) Gestão de Incidentes (Incident Management)
( ) Avaliação das Ameaças (Threat Management)
( ) Estratégia e Métricas (Strategy & Metrics)
Assinale a alternativa que indica a sequência correta, de cima para baixo.
- 3 • 1 • 5 • 2 • 4
- 3 • 2 • 4 • 5 • 1
- 3 • 4 • 5 • 2 • 1
- 5 • 2 • 3 • 1 • 4
- 5 • 4 • 3 • 1 • 2
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A sequência 3 • 4 • 5 • 2 • 1 mapeia as práticas do OWASP SAMM assim: 3. Implementação → Construção Segura (Secure Build); 4. Verificação → Avaliação da Arquitetura (Architecture Assessment); 5. Operações → Gestão de Incidentes (Incident Management); 2. Design → Avaliação das Ameaças (Threat Management); 1. Governança → Estratégia e Métricas (Strategy & Metrics).
Cada associação reflete o foco natural da função: Implementação trata do processo de build, integração contínua e controle de dependências para produzir software seguro. Verificação realiza avaliações e revisões arquiteturais para validar decisões de segurança. Operações coordena detecção, resposta e recuperação de incidentes em produção. Design aplica modelagem de ameaças e mitigação desde requisitos. Governança define políticas, prioridades e métricas para gerenciar risco e evolução das práticas.
Conteúdo do catálogo FC Concursos · Atualizado em