Questão 117 · Informática: Segurança da informação
Acerca do processo de implementação do CLASP, julgue o próximo item.
O designer é responsável por identificar a superfície de ataque de uma aplicação, a qual abrange todas as partes expostas do sistema que sejam suscetíveis a ataques.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O item está correto ao afirmar que o designer, no contexto do CLASP (Common Criteria for Information Technology Security Evaluation), é responsável por identificar a superfície de ataque de uma aplicação. A superfície de ataque refere-se, de fato, a todas as partes expostas de um sistema que podem ser exploradas por um atacante. Essa identificação é uma etapa crucial no processo de segurança, pois permite que as equipes de desenvolvimento e segurança compreendam os riscos e implementem controles adequados para proteger a aplicação. O CLASP preconiza a integração da segurança em todas as fases do ciclo de vida do desenvolvimento de software, e a análise da superfície de ataque é fundamental para projetar um sistema seguro desde o início.
Fundamentos: Conceitos de segurança da informação · Metodologias de desenvolvimento seguro (SDLC, CLASP)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 117, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.