Questão 119 · Informática: Segurança da informação
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
OWASP Top 10 é uma lista de recomendações de segurança que se restringe à listagem das vulnerabilidades de software encontradas em sistemas operacionais.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: ERRADO.
O item está incorreto ao afirmar que a OWASP Top 10 "se restringe à listagem das vulnerabilidades de software encontradas em sistemas operacionais".
A OWASP Top 10 é uma lista de riscos de segurança para aplicações web, não se limitando a sistemas operacionais. Ela foca nas vulnerabilidades mais críticas e comuns encontradas em aplicações desenvolvidas, como injeção, falhas de autenticação, exposição de dados sensíveis, entre outras. Seu objetivo é conscientizar desenvolvedores e profissionais de segurança sobre os riscos mais importantes a serem considerados durante o desenvolvimento e a manutenção de software, visando a construção de aplicações mais seguras. Portanto, a abrangência da OWASP Top 10 é muito mais ampla do que apenas sistemas operacionais, englobando as próprias aplicações e seus componentes.
Fundamentos: Conceito de OWASP Top 10
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 119, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.