Questão 1327417 de Tecnologia da Informação - FCC 2025

Questão

ID 1327417

Disciplina: Tecnologia da Informação

Assuntos: Clasp (Comprehensive, Lightweight Application Security Process)

Ano: 2025 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 2ª Região

Em um Tribunal Estadual do Trabalho, uma equipe está desenvolvendo um sistema de gestão de processos trabalhistas, que visa automatizar o trâmite de denúncias de descumprimento de normas de segurança e saúde no trabalho. A equipe precisa integrar práticas de segurança em todo o ciclo de vida de desenvolvimento do sistema. Considerando as melhores práticas indicadas no OWASP CLASP, a estratégia mais adequada durante a rase de projeto (design) do sistema para antecipar riscos de segurança é:

Alternativa A:
Realizar revisões de código com foco em segurança e aplicar ferramentas de análise estática para localizar vulnerabilidades durante a codificação do sistema.
Alternativa B:
Coletar métricas de segurança após a implantação do sistema para medir a eficácia das práticas adotadas e identificar oportunidades de melhoria.
Alternativa C:
Conduzir sessões de modelagem de ameaças para identificar riscos potenciais, documentar os achados e as vulnerabilidades e definir as estratégias de mitigação.
Alternativa D:
Implementar monitoramento contínuo e definir um plano de resposta a incidentes para detectar e agir rapidamente sobre eventuais ataques após a entrada em produção.
Alternativa E:
Realizar testes de penetração manuais e automáticos durante a rase de testes para validar se as funcionalidades resistem a tentativas de exploração de vulnerabilidades.

Estatísticas Cadernos

Questão 1327417

Continue estudando na plataforma