Questão 118 · Informática: Segurança da informação
A respeito do NIST – secure software development framework, julgue os itens subsecutivos.
Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de terceiros.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O NIST Secure Software Development Framework (SSDF) é um guia que visa aprimorar a segurança do software ao longo de todo o seu ciclo de vida. Uma das práticas fundamentais enfatizadas por esse framework é a gestão de dependências de terceiros. Isso inclui a necessidade de monitorar continuamente essas bibliotecas e componentes, bem como garantir que sejam atualizados rigorosamente para corrigir vulnerabilidades conhecidas.
O uso de componentes de terceiros é uma prática comum no desenvolvimento de software, mas também representa uma superfície de ataque significativa se não for gerenciado adequadamente. Vulnerabilidades em bibliotecas de terceiros podem ser exploradas para comprometer a segurança de uma aplicação. Portanto, o SSDF destaca a importância de:
- Monitoramento contínuo: Para identificar novas vulnerabilidades ou atualizações disponíveis.
- Atualização rigorosa: Para aplicar patches de segurança e manter os componentes em versões seguras.
Essa abordagem proativa é crucial para mitigar riscos e garantir a integridade e a confidencialidade dos sistemas.
Fundamentos: NIST Secure Software Development Framework (SSDF)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 118, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.