Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Diretrizes para o Desenvolvimento de Software Seguro
Disciplina
1
Assunto
5
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
108
questões
encontradas
20
Mais recentes
Apesar do SIEM ser uma solução usada para identificar ameaças e vulnerabilidades por meio da combinação dos gerenciamentos de informações de segurança e de eventos de segurança, ela não é adequada para investigações forenses de incidentes de segurança.
C
Certo
E
Errado
Um Técnico está em um grupo de discussão sobre as atividades de segurança individuais que devem ser realizadas para haver conformidade com os processos do Security Development Lifecycle (SDL). Como no ambiente de desenvolvimento há um risco de segurança significativo, o grupo está discutindo a atividade de Threat Modeling, que faz parte da fase de
A
Implementation.
B
Verification.
C
Design.
D
Requirements.
E
Release.
Para o desenvolvimento seguro, uma aplicação não deve executar uma violação de segurança. Sabendo disso, uma violação de segurança ocorre quando
A
um trojan assume o controle da aplicação e captura dados de forma indevida.
B
a aplicação executa uma ação além das permissões concedidas dentro da plataforma na qual está sendo executada.
C
o acesso do usuário da aplicação não é validado e esse usuário consegue acessar funcionalidades da aplicação que, antes, ele não tinha acesso.
D
há uma injeção de SQL dentro da aplicação sem a anuência de seu usuário.
E
a aplicação invade a área do sistema operacional e causa uma operação ilegal, travando todo o computador.
O “Security Development Lifecycle (SDL)” consiste em um conjunto de práticas que suportam garantia de segurança e requisitos de conformidade. O SDL ajuda os desenvolvedores a criar softwares mais seguros, reduzindo o número e a gravidade das vulnerabilidades no software. Nesse contexto, existem duas abordagens descritas a seguir:
I. Tem como objetivo identificar as vulnerabilidades no seu código-fonte antes de ele ser colocado em produção. É como uma revisão direta do código-fonte. Para isso são usadas técnicas de análise de código estático para procurar problemas sem precisar executar o código.
II. Tem por objetivo testar as interfaces expostas em busca de vulnerabilidades. Dessa forma, o teste é feito de fora para dentro, sendo que, nesse caso, a interface já é o suficiente para que o especialista realize o teste.
As abordagens descritas em I e II são conhecidas pelas siglas:
A
SAST e DAST
B
DAST e PAST
C
PAST e EAST
D
EAST e SAST
O NIST Secure Software Development Framework (SSDF) versão 1.1 define práticas recomendadas fundamentais para o desenvolvimento de software seguro e organiza estas práticas em quatro grupos: Preparar a Organização (PO), Proteger o Software (PS), Produzir Software Bem Protegido (PW) e
A
Responder a Vulnerabilidades (RV).
B
Revisar o Projeto de Software (RD).
C
Verificar a Conformidade do Software (VP).
D
Verificar os Requisitos de Segurança (VS).
E
Mitigar os Riscos de Segurança (MR).
Os participantes do processo de desenvolvimento de software podem ser categorizados em grupos. O grupo que, com frequência, exerce influência significativa nos projetos, administrando cronogramas de atividades e recursos, é o grupo de
A
programadores.
B
arquitetos.
C
gerentes.
D
clientes.
E
usuários.
O SDL (Security Development Lifecycle), processo de desenvolvimento de software com segurança proposto pela Microsoft, segue, em geral, um fluxo composto pelas fases de treinamento, requisitos, design, implementação, verificação, lançamento e resposta. Na fase de implementação são recomendados os seguintes elementos do SDL, exceto:
A
realizar revisões de código.
B
aplicar padrões de codificação e teste.
C
aplicar ferramentas de verificação de código de análise estática.
D
aplicar ferramentas de verificação de código de análise dinâmica.
E
aplicar ferramentas de testes de segurança, incluindo ferramentas de difusão.
O controle denominado “Procedimentos para controle de mudanças” está relacionado com:
A
Controles criptográficos.
B
Gestão de vulnerabilidades técnicas.
C
Processamento correto nas aplicações.
D
Requisitos de segurança de sistemas de informação.
E
Segurança em processos de desenvolvimento e de suporte.
Gerar simulado