No contexto do OWASP SAMM v2.0, um órgão público estabelece ...
Próximas questões
Com base no mesmo assunto
Ano: 2026
Banca:
FCC
Órgão:
TJ-CE
Prova:
FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Sistemas da Informação |
Q4240105
Governança de TI
No contexto do OWASP SAMM v2.0, um órgão público estabelece indicadores para acompanhar a eficácia de seu programa de
segurança de aplicações, define KPIs, monitora tendências e utiliza os resultados obtidos para revisar o roadmap de segurança e
ajustar iniciativas futuras. Essa atividade está diretamente associada à prática de
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: D
Fundamento decisivo: A presença de indicadores, KPIs, monitoramento de tendências e revisão do roadmap aponta para uma prática de mensuração e realimentação do programa, o que distingue a alternativa D das demais.
Tema central: Métricas do programa
Análise das alternativas
A
Errada
Está errada porque desloca o foco para avaliação de impacto de incidentes potenciais e classificação de aplicações por risco. O enunciado não trata de gestão de risco de aplicações individuais, e sim de métricas do programa, KPIs e revisão de roadmap.
B
Errada
Está errada porque trata de requisitos de segurança para fornecedores e componentes externos. Esse eixo é de terceiros/supply chain, tema que não aparece no enunciado, que está centrado em indicadores e evolução do programa.
C
Errada
Está errada porque fala em desenvolver e manter padrões técnicos de segurança. Isso é foco normativo/técnico, enquanto a situação descrita envolve mensuração de desempenho do programa e uso dos resultados para ajustar iniciativas futuras.
D
Certa
A alternativa D está correta porque traduz a ideia central do enunciado: usar indicadores e KPIs para acompanhar a eficácia do programa de segurança e empregar esses resultados na revisão do roadmap e no ajuste de iniciativas futuras. O ponto decisivo é a aderência semântica entre medir o desempenho do programa e orientar sua evolução contínua.
E
Errada
Está errada porque aborda identificação de obrigações regulatórias e conversão em requisitos de conformidade. O enunciado não menciona compliance regulatório, mas sim acompanhamento por métricas e realimentação do planejamento do programa.
Pegadinha da questão
A confusão explorada é trocar uma prática de governança do programa, baseada em KPIs e revisão de roadmap, por temas também corporativos, mas diferentes: risco de aplicações, padrões técnicos, terceiros ou compliance.
Dica para questões semelhantes
- Se o enunciado destacar indicadores, KPIs, tendências e revisão de roadmap, procure a alternativa ligada à medição da efetividade do programa e à melhoria contínua.
- Separe governança do programa de segurança de práticas com foco em aplicações individuais, fornecedores, padrões técnicos ou obrigações regulatórias.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
A letra D está correta porque o enunciado descreve exatamente uma atividade de medição e melhoria contínua no OWASP SAMM v2.0.
O enunciado fala em:
- estabelecer indicadores → medir o desempenho;
- definir KPIs → criar métricas para saber se o programa está funcionando;
- monitorar tendências → acompanhar a evolução dos resultados;
- usar os resultados para revisar o roadmap → utilizar as medições para melhorar as próximas ações
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos