Questão 8
Uma organização deseja reduzir vulnerabilidades após a implantação. A organização decide incorporar um processo de detecção precoce e identificação de vulnerabilidades assistido por IA em seu fluxo de trabalho de desenvolvimento. Qual das seguintes funções assistidas por IA é a melhor opção?
- A Linting de código
- B Gerenciamento de incidentes
- C Implantação/reversão automatizada
- D Auditoria de sistema
Resposta correta:
A
Explicação
Explicação: Conceito Básico: A redução de vulnerabilidades pós-implantação requer a detecção de problemas de segurança o mais cedo possível no fluxo de trabalho de desenvolvimento. Ferramentas assistidas por IA que analisam o código durante o desenvolvimento fornecem o ponto de intervenção mais precoce possível. O Guia de Estudo CompTIA SecAI+ cobre a integração de IA no desenvolvimento seguro sob segurança assistida por IA. Por que A está correto: o linting de código assistido por IA analisa o código-fonte em tempo real durante o desenvolvimento para identificar vulnerabilidades de segurança, padrões de codificação inseguros, violações de políticas e problemas de qualidade antes que o código seja compilado ou confirmado. Ao detectar vulnerabilidades no estágio de codificação – o ponto mais inicial possível no fluxo de trabalho de desenvolvimento – o linting de código de IA evita que o código vulnerável progrida para teste, preparação ou produção, reduzindo diretamente as vulnerabilidades pós-implantação em sua origem. Por que B está errado: O gerenciamento de incidentes trata de eventos e incidentes de segurança após terem ocorrido na produção. É uma capacidade reativa focada na resposta e na recuperação, em vez da identificação de vulnerabilidades em estágio inicial no fluxo de trabalho de desenvolvimento. Por que C está errado: a implantação/reversão automatizada automatiza o processo de enviar código para produção e reverter para versões anteriores quando problemas são detectados após a implantação. É um mecanismo de segurança de implantação e não uma ferramenta de detecção precoce durante a fase de desenvolvimento. Por que D está errado: A auditoria do sistema analisa e registra atividades e configurações do sistema para verificação de conformidade. É principalmente uma detecção e controle de conformidade para sistemas que já estão implantados, e não uma ferramenta de identificação de vulnerabilidades na fase inicial de desenvolvimento.