Questão 100 — Testes de Segurança de Aplicações — SAST (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação Testes de Segurança de Aplicações — SAST

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Na análise de vulnerabilidades de software, as técnicas de análise estática de segurança de aplicações (SAST)

Selecione uma alternativa A) realizam testes de invasão com a aplicação em pleno funcionamento no ambiente de produção. B) avaliam a segurança física do local onde os servidores da aplicação estão hospedados. C) interceptam requisições HTTP entre o navegador e o servidor para manipular parâmetros de entrada. D) simulam ataques de negação de serviço para verificar a resiliência da infraestrutura de rede. E) examinam o código-fonte ou binário da aplicação sem que haja a execução do software.

Resolução comentada

SAST analisa código-fonte ou binário sem executar o software.

A análise estática (Static Application Security Testing) inspeciona código-fonte, bytecode ou binário em busca de vulnerabilidades sem executar a aplicação, sendo aplicada cedo no ciclo de desenvolvimento. É diferente do DAST, que testa a aplicação em execução.

Análise das alternativas

A e C) Testes com a aplicação em funcionamento e interceptação de requisições são características de DAST/pentest. B) Segurança física não é objeto de SAST. D) Simulação de negação de serviço é teste de carga/resiliência, não análise estática.

Referência: OWASP — Static Application Security Testing

Resolução comentada do VaiConcursos.