Gabarito disponível
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
Na estrutura de desenvolvimento de software seguro do NIST, o grupo de prática “Preparar a Organização” inclui a recomendação de que todos os componentes dos ambientes de desenvolvimento de software sejam fortemente protegidos contra ameaças internas e externas, a fim de prevenir comprometimentos.
Na estrutura de desenvolvimento de software seguro do NIST, o grupo de prática “Preparar a Organização” inclui a recomendação de que todos os componentes dos ambientes de desenvolvimento de software sejam fortemente protegidos contra ameaças internas e externas, a fim de prevenir comprometimentos.
Resolução comentada
SSDF PO: proteger os ambientes de desenvolvimento.
No NIST SSDF (SP 800-218), o grupo Preparar a Organização (PO) inclui implementar e manter ambientes de desenvolvimento seguros (PO.5), protegendo todos os componentes contra ameaças internas e externas para prevenir comprometimentos.
Análise das alternativas
A) Correta: corresponde à prática PO.5. B) Errada: negaria uma prática existente do grupo PO.
Referência: NIST SP 800-218 (SSDF), prática PO.5.
Resolução comentada do VaiConcursos.