Questão 2915101

Tecnologia da Informação · 2024

Questão

ID 2915101

Disciplina: Tecnologia da Informação

Assunto: DAST/SAST/IAST (Tipos de Teste de Segurança)

Ano: 2024 Banca: INSTITUTO ACESSO Órgão: Câmara Municipal de Manaus

A escolha entre adotar ferramentas de análise estática ou dinâmica depende principalmente do que o desenvolvedor quer, pois cada teste tem um propósito diferente e, por essa razão, deve ser realizado para ações e momentos específicos. A ferramenta IAST por exemplo, apresenta a seguinte peculiaridade:

Alternativa A:
Identificam os problemas de tempo de execução (falhas de autenticação, configuração de rede ou problemas que surgem após o login).
Alternativa B:
Suporta a linguagens de programação e estruturas personalizadas prontas para uso.
Alternativa C:
Não retarda a operação do aplicativo.
Alternativa D:
Pode ser integrado em pipelines de CI / CD (integração e implantação contínuas) com facilidade.
Alternativa E:
Os custos são maximizados devido a uma abordagem chamada Shift-left, o que significa que é realizada durante os estágios iniciais e finais do ciclo de vida do projeto.

Estatísticas Cadernos

Questão 2915101

Continue estudando na plataforma