Questão 97 · Informática: Segurança da informação
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A metodologia OWASP (open web application security project) propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software, focando principalmente na detecção e na mitigação de vulnerabilidades em produtos já prontos.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
A metodologia OWASP (Open Web Application Security Project) não propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software. Pelo contrário, a OWASP defende a integração da segurança em todas as fases do ciclo de vida de desenvolvimento de software (SDLC), desde o planejamento e design até a implementação, testes e manutenção. O foco da OWASP é na prevenção de vulnerabilidades desde o início do processo, e não apenas na detecção e mitigação em produtos já prontos. A ideia é "shift left", ou seja, mover a segurança para as fases mais iniciais do desenvolvimento, onde os custos de correção são menores e a eficácia é maior. Portanto, a afirmação de que a OWASP foca "principalmente na detecção e na mitigação de vulnerabilidades em produtos já prontos" e que seu escopo é "restrito às etapas finais" está incorreta.
Fundamentos: Conceitos da metodologia OWASP
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 97, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.