A respeito de análises do tipo SAST (St… (Vunesp 2025)

Questões de Tecnologia da Informação · Vunesp

Tecnologia da InformaçãoOutros temasVunesp 2025

TJ SP

A respeito de análises do tipo SAST (Static Application Security Testing) em desenvolvimento de software, é correto afirmar que

Asão consideradas testes de “caixa preta” (black-box testing).Bnão se aplicam a programas baseados em linguagens interpretadas, já que são baseadas em análise de código de máquina.Csão imunes a falsos positivos.Dtêm como desvantagem o fato de não poderem ser integradas a pipelines CI/CD de DevOps, embora sejam muito úteis.Epropõem detectar vulnerabilidades no código-fonte antes que ele vá para ambiente de produção.

Mais questões de Outros temas

FGVO analista João trabalha conectado remotamente ao servidor SERV10, através de um cliente Secure Shell (SSH), em sua estação de trabalho ET10. João constatou que, ao deixar de usar…
FGVA analista Maria está avaliando a compra do computador VN para o MPU. O hardware do VN implementa a arquitetura de Von Neumann, trazendo preocupação quanto ao impacto do gargalo d…
FGVEm 2023, João experimentou e comprou na loja CenterShoes um par de sapatos número 48. No fechamento da venda o atendente da loja indagou se poderia cadastrá-lo no sistema da loja.…
FundatecAnalise as seguintes assertivas sobre a metodologia ou framework ágil Scrum mostrada na Figura 7: I. A seta nº 1 aponta para uma etapa do framework chamada Product Backlog, que é…
FundatecEm uma aplicação com entrada de dados e comunicação com um banco de dados no back-end, é o ataque que explora uma vulnerabilidade da validação da entrada de dados, inserindo códig…

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.