A equipe de desenvolvimento da SEMCONGER precisa criar um novo sistema para auditorias internas, garantindo a integridade e a segurança das informações. O sistema deverá seguir as boas práticas de desenvolvimento seguro. Considerando essa necessidade, marque V para as afirmativas verdadeiras e F para as falsas. ( ) O código-fonte do sistema deve ser armazenado em repositórios públicos para facilitar transparência e colaboração. ( ) A validação de entrada de dados pode ser ignorada, pois o sistema será utilizado apenas por funcionários da SEMCONGER. ( ) O princípio do menor privilégio deve ser aplicado, garantindo que cada usuário tenha apenas as permissões necessárias para suas funções. ( ) O sistema não precisa de logs de auditoria, pois qualquer problema pode ser resolvido pela equipe de TI sem necessidade de rastreamento. A sequência está correta em
- A)V, V, V, V.
Errada, porque as quatro afirmações não são verdadeiras: há erros claros sobre repositório público, validação, privilégio mínimo e logs.
- B)V, V, F, V.
Errada, porque a terceira afirmativa é verdadeira, já que o princípio do menor privilégio deve ser aplicado.
- C)F, F, V, F.
Certa, pois a primeira, a segunda e a quarta são falsas, enquanto a terceira é verdadeira.
- D)F, F, F, F.
Errada, porque a terceira afirmativa não é falsa; aplicar menor privilégio é uma boa prática essencial de segurança.
Gabarito: C
Em desenvolvimento seguro, alguns cuidados são básicos e não opcionais, mesmo quando o sistema é usado só dentro da empresa. Repositório público para código-fonte não é regra de segurança: transparência sem controle pode virar convite para exposição de falhas e segredos. Já a validação de entrada é indispensável, porque ataque não depende de quem usa, mas de como os dados entram no sistema - e dado malvalidado é porta aberta para erro e invasão. Outro ponto essencial é o princípio do menor privilégio: cada usuário deve ter apenas as permissões necessárias para sua função. Isso reduz danos se houver erro, abuso ou credencial comprometida. Esse é um princípio clássico de segurança da informação, amplamente cobrado em concursos e alinhado às boas práticas de governança e controle de acesso. Por fim, logs de auditoria são importantíssimos. Eles permitem rastrear ações, investigar incidentes e comprovar o que aconteceu em caso de problema. Em sistema de auditoria interna, então, o log deixa de ser detalhe e vira quase um personagem principal da história. Por isso, a sequência correta é F, F, V, F. As duas primeiras afirmações estão erradas, a terceira está certa e a quarta também está errada.