De acordo com os principais conceitos de
utilização do DevSecOps, são considerados
benefícios de sua aplicabilidade, EXCETO

Question

De acordo com os principais conceitos de
utilização do DevSecOps, são considerados
benefícios de sua aplicabilidade, EXCETO  Alternativa A: aumentar os ciclos de testes de cada processo
para que, somente assim, seja possível garantir
maior segurança. Ou Alternativa B: aumentar a cobertura e a efetividade dos
processos de segurança. Ou Alternativa C: reduzir a dívida de segurança, fazendo com que
seja mais rápido e barato corrigir os problemas
assim que eles surgem. Ou Alternativa D: ganhar eficiência operacional. Ou Alternativa E: integrar controles de segurança visando a uma
busca de entregas contínuas.

Qconcursos · Accepted Answer

Alternativa [A] aumentar os ciclos de testes de cada processo
para que, somente assim, seja possível garantir
maior segurança. Gabarito: AFundamento decisivo: O decisivo era confrontar a redação da alternativa A com a lógica do DevSecOps: em vez de alongar ciclos de testes para só então garantir segurança, esse modelo integra segurança ao desenvolvimento e à entrega contínua, com automação e feedback rápido. Por isso, a A é a exceção e as demais permanecem compatíveis com os benefícios do conceito.Tema central: benefícios do DevSecOpsAnálise das alternativasACertaA alternativa A é a exceção porque descreve como suposto benefício algo incompatível com a lógica central do DevSecOps. Esse modelo busca incorporar segurança ao ciclo de desenvolvimento e entrega contínua, com automação, integração e detecção/correção antecipadas, favorecendo eficiência e rapidez. Por isso, não se sustenta dizer que o benefício seria aumentar os ciclos de testes de cada processo, nem que maior segurança dependeria somente desse aumento.BErradaEstá errada como resposta porque a afirmação é compatível com DevSecOps. Integrar segurança ao pipeline tende a aumentar a cobertura e a efetividade dos processos de segurança.CErradaEstá errada como resposta porque também descreve efeito compatível com DevSecOps. A detecção e a correção antecipadas reduzem custo e tempo de tratamento dos problemas, o que se alinha à redução da dívida de segurança.DErradaEstá errada como resposta porque ganho de eficiência operacional é coerente com automação, integração entre equipes e fluxo contínuo, elementos associados ao DevSecOps.EErradaEstá errada como resposta porque traduz diretamente o núcleo conceitual do DevSecOps: integrar controles de segurança no fluxo para viabilizar entregas contínuas.Pegadinha da questãoA confusão explorada foi tratar 'mais segurança' como sinônimo de ciclos de teste mais longos. A palavra 'testes' pode atrair o candidato, mas o erro está em afirmar aumento dos ciclos e em condicionar a segurança a isso.Dica para questões semelhantesEm questões sobre DevSecOps, confronte a alternativa com a tríade integração contínua, automação e feedback rápido.Se a opção apresentar segurança como resultado de alongar etapas ou ciclos, desconfie: isso tende a contrariar a lógica do DevSecOps.Considere compatíveis com DevSecOps as afirmações sobre cobertura maior, correção precoce, eficiência operacional e integração de controles no pipeline.

🚀 Mais performance?

🚀 Mais performance?

De acordo com os principais conceitos de utilização do DevS...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas