Questão 116 · Informática: Engenharia de software e metodologias ágeis
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
No contexto de Secure Software Development Framework do NIST, a prática de responder a vulnerabilidades (RV) inclui a implementação de processos para identificar, analisar e corrigir vulnerabilidades de segurança em software, mesmo após a sua implantação.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
O item está correto ao descrever a prática de Responder a Vulnerabilidades (RV) no contexto do Secure Software Development Framework (SSDF) do NIST. O SSDF é um conjunto de práticas que integram segurança em todas as fases do ciclo de vida do desenvolvimento de software (SDLC). A prática de RV, que faz parte da categoria de "Proteger o Software" (Protect Software), foca justamente na gestão de vulnerabilidades que podem surgir a qualquer momento, inclusive após a implantação do software. Isso inclui processos para identificar (por exemplo, por meio de varreduras de segurança, relatórios de usuários), analisar (avaliar o impacto e a severidade) e corrigir (desenvolver e aplicar patches ou atualizações) essas vulnerabilidades, garantindo a manutenção da segurança do software ao longo do tempo. É uma etapa crucial para a resiliência e a segurança contínua do sistema.
Fundamentos: NIST SP 800-218 (Secure Software Development Framework - SSDF)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 116, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.