Questão 119 · Informática: Segurança da informação
A respeito do NIST – secure software development framework, julgue os itens subsecutivos.
Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de software seguro, como o isolamento de componentes e o uso de mecanismos de controle de fluxo.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO. O item está correto ao afirmar que o NIST Secure Software Development Framework (SSDF) recomenda o uso de técnicas avançadas para garantir a integridade do código e dos dados durante o desenvolvimento de software seguro. O SSDF, de fato, enfatiza a importância de práticas robustas para mitigar vulnerabilidades e proteger o software em todas as etapas do ciclo de vida. O isolamento de componentes, por exemplo, ajuda a limitar o impacto de uma falha ou ataque a uma parte específica do sistema, impedindo que se propague para outras áreas. Já os mecanismos de controle de fluxo garantem que o código seja executado de maneira previsível e autorizada, prevenindo desvios maliciosos ou acidentais. Essas são estratégias fundamentais para construir software resiliente e seguro, alinhadas com os princípios do SSDF.
Fundamentos: NIST Secure Software Development Framework (SSDF)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 119, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.