Questão 117 · Informática: Engenharia de software e metodologias ágeis
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
No SDL (Security Development Lifecycle), a modelagem de ameaças é uma prática que ajuda a identificar e avaliar possíveis ameaças ao sistema durante a fase de design do software.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
O item está correto ao afirmar que, no SDL (Security Development Lifecycle), a modelagem de ameaças é uma prática fundamental para identificar e avaliar possíveis ameaças ao sistema. Essa atividade é realizada, de fato, durante a fase de design (ou projeto) do software. O objetivo da modelagem de ameaças é antecipar vulnerabilidades e riscos de segurança antes mesmo da implementação do código, permitindo que os desenvolvedores incorporem controles de segurança desde as etapas iniciais do ciclo de vida do desenvolvimento. Ao identificar potenciais pontos de ataque e as consequências de sua exploração, a equipe pode projetar soluções mais robustas e seguras, reduzindo custos e esforços de correção em fases posteriores do projeto. É uma abordagem proativa para a segurança do software.
Fundamentos: Conceito de Security Development Lifecycle (SDL) · Práticas de modelagem de ameaças em segurança de software
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 117, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.