Questão 2973202

Tecnologia da Informação · 2026

Questão

ID 2973202

Disciplina: Tecnologia da Informação

Assunto: SDL (Security Development Lifecycle)

Ano: 2026 Banca: FCC - Fundação Carlos Chagas Órgão: Ministério Público do Estado de Sergipe

Um Ministério Público desenvolve internamente seus sistemas de auditoria. Durante uma revisão, os analistas notaram que as práticas de segurança são aplicadas somente no final do ciclo de desenvolvimento, durante os testes finais. A abordagem correta, segundo o NIST SSDF, é

Alternativa A:
integrar práticas de segurança desde as fases iniciais do SDLC (shift left), reduzindo custos, vulnerabilidades e esforço de correção tardia.
Alternativa B:
delegar a responsabilidade de segurança ao time de testes de QA, já que as outras equipes têm responsabilidades específicas inerentes às suas atuações.
Alternativa C:
concentrar os testes de segurança na fase de homologação, já que antes disso as funcionalidades podem não estar completas.
Alternativa D:
realizar auditorias externas periódicas no produto pronto, reduzindo custos de inserção de segurança no desenvolvimento.
Alternativa E:
aguardar o software estar em produção e usar prioritariamente os logs de incidentes para aprimorar a segurança na próxima versão.

Estatísticas Cadernos

Questão 2973202

Continue estudando na plataforma