Questão 3188146

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RO
• Ano: 2019
• Provas: CESPE / CEBRASPE - 2019 - TCE-RO - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas
• Disciplina: Engenharia de Software
• Assuntos: Metodologia de desenvolvimento de software

Uma das boas práticas de programação para o desenvolvimento de sistemas seguros caracteriza-se pela verificação de todos os dados de entrada para impedir perda de controle do sistema e falhas gerais de proteção, e consiste em

• A. testar o retorno de funções chamadas.
• B. filtrar caracteres especiais.
• C. criar funções intrinsecamente seguras.
• D. documentar funções corretamente.
• E. tratar todas as entradas do sistema como não confiáveis.

Gabarito: C

Comentários

• eu iria mais na E

  para mim é um conceito menos abstrato que a c

• Alternativa correta : criar funções intrinsecamente seguras.

• Alguém tem um comentário embasado para essa questão? Não entendi o motivo de ser a letra C

• Questão retirada das definições que podem ser encontradas no Livro: ALBUQUERQUE, Ricardo; RIBEIRO, Bruno. Segurança no desenvolvimento de software: como desenvolver sistemas seguros e avaliar a segurança de aplicações desenvolvidas com base na ISO 15.408. Rio de Janeiro: Campus, 2002.  

  O desenvolvimento de aplicação com boas práticas de programação consiste em:

  a) criar funções intrinsecamente seguras: todas as funções devem verificar os dados de entrada para impedir perda de controle do sistema, falhas gerais de proteção ou outros tipos de falhas catastróficas, como estouro de buffer (ALBUQUERQUE; RIBEIRO, 2002, p 240);

  (...)