Com relação à Norma Complementar n.º 16/IN01/DSIC/GSIPR, julgue o item subsecutivo.

Para a elaboração da norma complementar em questão, foi utilizada como referência legal e normativa a NBR ISO/IEC 27002:2005.

Com relação à Norma Complementar n.º 16/IN01/DSIC/GSIPR, julgue o item subsecutivo.

Na administração pública federal, o processo de desenvolvimento de software seguro apresenta recomendações para identificar, definir e formalizar os responsáveis, os quais devem definir e validar os requisitos de segurança que o software atenderá.

Com relação à Norma Complementar n.º 16/IN01/DSIC/GSIPR, julgue o item subsecutivo.

Os processos para obter softwares seguros abrangem a aquisição de softwares pagos e prontos, e não de softwares gratuitos.

No que diz respeito ao CMMI, julgue o item a seguir.

Procedimentos para identificação, análise e introdução de tecnologias e técnicas de desenvolvimento fazem parte da prevenção de defeitos.

No que diz respeito ao CMMI, julgue o item a seguir.

No nível 4 do CMMI, procedimentos documentados são utilizados para gerir o esforço, o prazo e os riscos.