Questão pública

Questão de Tecnologia da Informação

FCC - MPE SE - Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento - 2026 • FCC • 2026

ID 179574 Tecnologia da Informação FCC Ministério Público de Sergipe Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento 2026

Um Ministério Público desenvolve internamente seus sistemas de auditoria. Durante uma revisão, os analistas notaram que as práticas de segurança são aplicadas somente no final do ciclo de desenvolvimento, durante os testes finais. A abordagem correta, segundo o NIST SSDF, é

integrar práticas de segurança desde as fases iniciais do SDLC ( shift left) , reduzindo custos, vulnerabilidades e esforço de correção tardia.

delegar a responsabilidade de segurança ao time de testes de QA, já que as outras equipes têm responsabilidades específicas inerentes às suas atuações.

concentrar os testes de segurança na fase de homologação, já que antes disso as funcionalidades podem não estar completas.

realizar auditorias externas periódicas no produto pronto, reduzindo custos de inserção de segurança no desenvolvimento.

aguardar o software estar em produção e usar prioritariamente os logs de incidentes para aprimorar a segurança na próxima versão.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta