Questão 2110452

Tecnologia da Informação · 2025

Questão

ID 2110452

Disciplina: Tecnologia da Informação

Assunto: DevSecOps

Ano: 2025 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Banco do Estado do Rio Grande do Sul

Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de

Alternativa A:
testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.
Alternativa B:
monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.
Alternativa C:
segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.
Alternativa D:
restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.
Alternativa E:
firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.