Com relação à codificação segura, a norma ABNT NBR IS0/1EC 27002:2022 recomenda ...

Questão de Engenharia de Software da banca FCC aplicada no concurso TRT 15 Região SP (2023). Confira a resolução completa abaixo:

Q1040878•
Engenharia de Software•
Desenvolvimento de Software•
FCC•
TRT 15 Região SP•
Especialidade Tecnologia da Informação•
2023

Com relação à codificação segura, a norma ABNT NBR IS0/1EC 27002:2022 recomenda que, durante a codificação, seja considerada a

utilização de técnicas seguras de programação, como programação em duplas, refactoring, revisão por pares, iterações de segurança e desenvolvimento orientado por testes.

eliminação de técnicas estruturadas de programação, como estruturas de repetição e sub-rotinas.

utilização de técnicas de design que incluam o uso de senhas no código fonte, serviços web não autenticados etc.

validação de campos de formulários no cliente, liberando o servidor para processamentos mais pesados relacionados às regras de negócio.

utilização de padrões de projeto e frameworks utilizando como critério principal o potencial de reduzir o tempo de desenvolvimento.

Questões Relacionadas

Q119799•
Engenharia de Software •
Desenvolvimento de Software•
CESGRANRIO•
Petrobras•
Analista de Sistemas Júnior Processos de Negócios

A User Agent Accessibility Guidelines 2.0 (UAAG 2.0) é parte de uma série de boas práticas sobre acessibilidade publicada pelo W3C Web Accessibility Initiative (WAI) e preconiza que web sites devem ser acessíveis para pessoas portadoras de necessidades especiais. Qual das alternativas a seguir está de acordo com a construção de sistemas Web mais acessíveis para uma faixa maior de pessoas com tais necessidades?

Usar código em JavaScript no lado cliente para implementar a navegação entre páginas HTML.

Usar cores para enfatizar elementos em partes menos visíveis de uma página HTML.

Restringir o conteúdo alternativo ao mínimo possível na construção das páginas HTML.

Testar o acesso às páginas HTML em um navegador (browser) com acesso em modo textual.

Organizar tabelas das páginas HTML para que cada tabela possa ser lida em uma coluna por vez.

Q155619•
Engenharia de Software•
Desenvolvimento de Software•
NCE UFRJ•
TRE RJ•
Analista Judiciário Tecnologia da Informação

Considere as seguintes assertivas sobre modelos teóricos de processo de desenvolvimento de software:

I - O modelo em cascata especifica que a definição do comportamento externo do sistema deve preceder o projeto de sua arquitetura;
II - O modelo incremental requer que na primeira fase seja feito primeiro o levantamento de todos os requisitos do sistema;
III - O modelo de prototipação de requisitos consiste na criação de implementações parciais do sistema com o objetivo de conhecer os requisitos do sistema.

Estão corretas somente:

Q120931•
Engenharia de Software •
Desenvolvimento de Software•
CESGRANRIO•
Petrobras•
Analista de Sistemas Júnior Processos de Negócios

Estudos baseados na análise de diversos projetos de desenvolvimento de software sugerem que tais projetos têm maior chance de sucesso quando empregam metodologia e gerenciamento alinhados ao paradigma de desenvolvimento de novos produtos, em contraponto ao paradigma de produção industrial. Com base nessas observações, a maioria das metodologias modernas de desenvolvimento de software recomenda:

concluir o trabalho de especificações dos requisitos do sistema, antes de iniciar as atividades de projeto e implementação.

planejar detalhadamente no início do projeto todas as fases e atividades do mesmo, de forma que seja possível estimar com precisão o esforço necessário e os prazos de cada atividade.

providenciar, desde o início do projeto, mecanismos para prevenir e bloquear solicitações de mudanças de forma a garantir que será entregue exatamente o que foi especificado.

dividir o trabalho em iterações curtas, com prazos fixos, e não permitir que as mesmas avancem sobre os prazos, reduzindo o escopo da iteração, se necessário.

não produzir documentação técnica para o sistema, tendo em vista que a mesma já nasce condenada a ficar desatualizada, investindo melhor o tempo em atividades de implementação e testes exaustivos.

Notificações

Nada por aqui