Questão 80 · Informática: Segurança da informação
Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de
- A) testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.
- B) monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.
- C) segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.
- D) restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.
- E) firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: C.
A alternativa C está correta. A segurança como código (security as code, também chamada de policy as code) consiste em definir as políticas de segurança em arquivos versionados, que são aplicados e verificados automaticamente na infraestrutura e no processo de desenvolvimento. Em ambientes de nuvem, isso garante consistência, rastreabilidade e reaplicação das regras a cada nova implantação, sem depender de configurações manuais.
Erros das demais:
- A: errada, pois testes limitados à implantação chegam tarde, e o DevSecOps busca a segurança desde o início do ciclo.
- B: errada, pois monitorar servidores locais não dispensa a análise de segurança do ambiente de nuvem.
- D: errada, pois restringir o código apenas à equipe de segurança contraria a colaboração que o DevSecOps promove.
- E: errada, pois um firewall isolado não substitui as demais medidas, como testes, controle de acesso e monitoramento.
Dica: se a alternativa falar em automatizar políticas e controles por meio de código, é o caminho típico do DevSecOps em nuvem.
Fundamentos: DevSecOps: segurança como código, com políticas aplicadas e verificadas automaticamente · Segurança em nuvem como camadas de controles, e não uma única medida isolada
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 80, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.