Questão 2973179

Tecnologia da Informação · 2026

Questão

ID 2973179

Disciplina: Tecnologia da Informação

Assunto: SDL (Security Development Lifecycle)

Ano: 2026 Banca: FCC - Fundação Carlos Chagas Órgão: Ministério Público do Estado de Sergipe

No desenvolvimento de um novo sistema de denúncias eletrônicas, a equipe decide seguir o Security Development Lifecycle (SDL) da Microsoft. Na fase de Design, o SDL define atividades obrigatórias para antecipar riscos e fortalecer a arquitetura antes da codificação. Uma dessas atividades é

Alternativa A:
conduzir testes de fuzzing em componentes de entrada de dados para detectar falhas de tratamento.
Alternativa B:
monitorar incidentes de segurança já ocorridos em produção para gerar planos de resposta.
Alternativa C:
executar análise dinâmica (DAST) em ambiente de homologação para identificar falhas de execução.
Alternativa D:
aplicar modelagem de ameaças (Threat Modeling) para identificar riscos potenciais de segurança no projeto antes da implementação.
Alternativa E:
realizar varredura de vulnerabilidades em bibliotecas externas utilizadas durante a compilação.

Estatísticas Cadernos

Questão 2973179

Continue estudando na plataforma