Questão 118 · Informática: Engenharia de software e metodologias ágeis
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
CLASP (Comprehensive, Lightweight Application Security Process) é uma metodologia utilizada exclusivamente na fase de testes do ciclo de vida do desenvolvimento de software, com a finalidade de garantir a segurança das aplicações.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: ERRADO.
O item está incorreto ao afirmar que o CLASP (Comprehensive, Lightweight Application Security Process) é uma metodologia utilizada exclusivamente na fase de testes do ciclo de vida do desenvolvimento de software. Na verdade, o CLASP é uma metodologia que integra a segurança em todas as fases do ciclo de vida do desenvolvimento de software (SDLC), desde o planejamento e requisitos até a implantação e manutenção. Ele não se restringe apenas à fase de testes, mas busca incorporar práticas de segurança de forma proativa e contínua em todo o processo. O objetivo é identificar e mitigar vulnerabilidades o mais cedo possível, reduzindo custos e riscos. Portanto, a palavra "exclusivamente" torna a afirmação falsa.
Fundamentos: Conceito de CLASP (Comprehensive, Lightweight Application Security Process)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 118, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.