No contexto do desenvolvimento seguro de software, a equipe ...

Com base no mesmo assunto

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389029 Segurança da Informação

No contexto do desenvolvimento seguro de software, a equipe de sistemas da DATAPREV decidiu incorporar ferramentas de análise estática de código ao processo de desenvolvimento, com o objetivo de identificar vulnerabilidades e problemas de qualidade antes da execução das aplicações.
Considerando as características da análise estática de código, assinale a afirmativa correta.

Caracteriza-se, em geral, por apresentar baixas taxas de falsos positivos.

Possui como ponto fraco a identificação de vulnerabilidades como buffer overflow e SQL injection.

É realizada, geralmente, como parte de testes caixa-preta, não sendo recomendada para testes caixa-branca.

Não pode ser executada na fase de implementação de um ciclo de vida de desenvolvimento seguro (SDL).

Apresenta como técnicas características a análise de fluxo de dados (data flow analysis) e análise de contaminação (taint analysis).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

No contexto do desenvolvimento seguro de software, a equipe ...

Questões de assuntos semelhantes

Provas relacionadas