Questão 120 · Informática: Segurança da informação
A respeito do NIST – secure software development framework, julgue os itens subsecutivos.
É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar vulnerabilidades antes que o software seja lançado, aumentando a segurança do produto final.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item está incorreto ao afirmar que é recomendado realizar revisões e testes de segurança "focados apenas nos testes finais". Essa abordagem é falha e contraria os princípios de segurança no desenvolvimento de software, especialmente os preconizados por frameworks como o NIST Secure Software Development Framework (SSDF).
A segurança deve ser incorporada em todas as fases do ciclo de vida do desenvolvimento de software (SDLC), desde o planejamento e design até a implementação, testes e implantação. A identificação e mitigação de vulnerabilidades apenas nas fases finais é menos eficiente, mais custosa e aumenta o risco de falhas de segurança serem lançadas em produção. O NIST SSDF enfatiza a necessidade de "shift left", ou seja, mover as atividades de segurança para as etapas iniciais do desenvolvimento, garantindo que a segurança seja um requisito intrínseco e não um complemento tardio.
Dica: Bancas como o Cebraspe frequentemente cobram a importância da segurança em todas as fases do SDLC, desvalorizando abordagens que concentram esforços apenas no final do processo.
Fundamentos: NIST Secure Software Development Framework (SSDF) - Princípios de segurança no SDLC
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 120, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.