Questão 2518105

• Banca: FCC
• Órgão: TRT - 24ª REGIÃO (MS)
• Ano: 2017
• Provas: FCC - 2017 - TRT - 24ª REGIÃO (MS) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Desenvolvimento seguro é um requisito para construir um serviço, uma arquitetura, um software e um sistema que respeitem normas de segurança. Dentro de uma política de desenvolvimento seguro, a norma ABNT NBR ISO/IEC 27002:2013 recomenda

• A. que não é necessário considerar segurança na metodologia desenvolvimento do software, pois a segurança será considerada na fase de programação do software.
• B. que não sejam considerados requisitos de segurança na fase do projeto, mas sim na fase de implementação do software.
• C. levar em consideração a segurança no controle de versões.
• D. levar em consideração mais a habilidade técnica dos desenvolvedores, do que a capacidade de evitar, encontrar e corrigir vulnerabilidades.
• E. que o desenvolvimento de software nunca seja terceirizado.

Gabarito: C

Comentários

• LETRA C.

  Segundo a ISO 27002:2013,"14.2.1 Política de desenvolvimento seguroDentro de uma política de desenvolvimento seguro, convém que os seguintes aspectos sejam considerados:
  a)segurança do ambiente de desenvolvimento;
  b)orientações sobre a segurança no ciclo de vida do desenvolvimento do software:
        1)segurança na metodologia de desenvolvimento do software;
        2)diretrizes de códigos seguro para cada linguagem de programação usada.
  c)requisitos de segurança na fase do projeto;
  d)pontos de verificação de segurança no cronograma do projeto;
  e)repositórios seguros;
  f)segurança no controle de versões;
  g)necessários conhecimentos de segurança de aplicações;
  h)capacidade dos desenvolvedores de evitar, encontrar e corrigir vulnerabilidades."