Gabarito disponível
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A metodologia OWASP (open web application security project) propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software, focando principalmente na detecção e na mitigação de vulnerabilidades em produtos já prontos.
A metodologia OWASP (open web application security project) propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software, focando principalmente na detecção e na mitigação de vulnerabilidades em produtos já prontos.
O OWASP abrange todo o ciclo de vida do desenvolvimento, não apenas as etapas finais.
O OWASP promove segurança ao longo de todo o ciclo de desenvolvimento seguro (requisitos, projeto, codificação, testes e operação), com abordagem de shift-left. Restringi-lo às etapas finais e a produtos prontos está errado.
Análise das alternativas
Certo: incorreta, pois limita indevidamente o escopo. Errado: correta.
Referência: OWASP (SAMM, Top 10, ASVS).
Resolução comentada do VaiConcursos.