Questão 80 — DevSecOps (Engenharia de Software) — Cebraspe · Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) 2025

Engenharia de Software DevSecOps

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de

Selecione uma alternativa A) testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado. B) monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem. C) segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento. D) restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos. E) firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.

Resolução comentada

Security as code permite definir e aplicar políticas de segurança de forma automatizada.

Em DevSecOps na nuvem, tratar segurança como código permite versionar políticas e aplicá-las automaticamente em todo o ciclo, de forma repetível e escalável. Por isso a C está correta.

Análise das alternativas

A) Testes só na implantação contrariam o 'shift left'. B) Monitorar servidores locais não dispensa a análise na nuvem. D) Restringir o código à equipe de segurança contraria a responsabilidade compartilhada. E) Firewall não substitui outras medidas (defesa em profundidade).

Referência: Práticas de DevSecOps

Resolução comentada do VaiConcursos.