Gabarito disponível
Texto-base:
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A metodologia OWASP (open web application security project) propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software, focando principalmente na detecção e na mitigação de vulnerabilidades em produtos já prontos.
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A metodologia OWASP (open web application security project) propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software, focando principalmente na detecção e na mitigação de vulnerabilidades em produtos já prontos.
O OWASP não se restringe às etapas finais do desenvolvimento; ele promove segurança em todo o ciclo de vida.
O OWASP defende a segurança em todo o ciclo de vida do software (SDLC), desde requisitos e projeto até testes, implantação e manutenção. Exemplos são o SAMM e o ASVS. Ele não se limita à detecção e mitigação em produtos prontos, então o item está errado.
Análise das alternativas
Certo: incorreta, pois restringe o escopo às etapas finais. Errado: correta, conforme o gabarito.
Referência: OWASP (SAMM, ASVS e Top 10), abordagem de segurança em todo o ciclo de desenvolvimento.
Resolução comentada do VaiConcursos.