Gabarito disponível
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
Os princípios da arquitetura e da governança Zero Trust no SDL incluem a presunção de que o sistema já está comprometido, a verificação explícita da confiança e a concessão do menor privilégio necessário para cada conta de usuário, cada identidade de máquina/serviço e cada componente da aplicação.
Os princípios da arquitetura e da governança Zero Trust no SDL incluem a presunção de que o sistema já está comprometido, a verificação explícita da confiança e a concessão do menor privilégio necessário para cada conta de usuário, cada identidade de máquina/serviço e cada componente da aplicação.
Resolução comentada
Zero Trust: assumir violação, verificar explicitamente, menor privilégio.
Os princípios do Zero Trust são presumir violação (assume breach), verificar explicitamente cada acesso e aplicar o menor privilégio necessário, para usuários, identidades de máquina/serviço e componentes da aplicação, o que se alinha ao SDL.
Análise das alternativas
A) Correta: lista corretamente os princípios. B) Errada: negaria princípios básicos do Zero Trust.
Referência: Microsoft SDL e NIST SP 800-207 (Zero Trust).
Resolução comentada do VaiConcursos.