Questão 5555431

• Banca: CESPE / CEBRASPE
• Órgão: SEFAZ-AL
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - SEFAZ-AL - Auditor Fiscal de Finanças e Controle de Arrecadação da Fazenda Estadual
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet

A respeito de MPS/BR, OWASP e criptografia, julgue o próximo item.

De acordo com a OWASP TOP 10 2021, para o risco design inseguro, são medidas de prevenção para o desenvolvimento seguro o uso da modelagem de ameaças para autenticações críticas, controle de acesso e lógica de negócios.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Focado em risco de falhas em projetos, precisa-se de mais modelagem de ameaças, padrões e princípios de design seguros e arquiteturas de referência. Risco design inseguro é uma novidade na versão 2021 do OWASP. Uma das formas de prevenção é: Use a modelagem de ameaças para autenticação crítica, controle de acesso, lógica de negócios e fluxos de chaves, abordada pela questão.

  Logo, gabarito certo.

  Bjus pra tia Lea!