Questão FC96463
Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. STRIDE é uma metodologia de identificação de ameaças à segurança baseada em um processo de sete eta
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2023
STRIDE é uma metodologia de identificação de ameaças à segurança baseada em um processo de sete etapas para identificar, enumerar e classificar as ameaças.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque a metodologia STRIDE não é um processo de sete etapas, mas sim uma técnica de modelagem de ameaças que ajuda a identificar e classificar ameaças específicas em categorias: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. Portanto, ela não descreve um processo estruturado com etapas sequenciais, mas sim um conjunto de categorias para análise de ameaças de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em