Questões de Concurso Público MEC 2015 para Analista de Segurança
Foi encontrada 1 questão
Q589381
Segurança da Informação
Texto associado
Considere que o capítulo sobre segurança de aplicações contenha proposta de adoção de uma metodologia de desenvolvimento de aplicações com segurança fundamentalmente embasada na metodologia OWASP (open web application security project), envolvendo uma proposta de processo de desenvolvimento de aplicações aderente ao arcabouço software assurance maturity model da OWASP, conhecido como SAMM ou OpenSAMM, em combinação com aspectos técnicos como arquiteturas seguras para aplicações web, análise de vulnerabilidades, testes de invasão, gestão de patches e ataques. Nesse contexto, julgue o item seguinte.
Em aderência ao arcabouço SAMM da OWASP, o plano deve
promover um processo de desenvolvimento seguro de software
com base na adoção de práticas de segurança para quatro
funções vinculadas ao negócio de desenvolvimento de
software, as quais são: governança, construção, verificação
e implantação (deployment). Para cada função, são prescritas
três práticas.
Conheça nossos planos