maturidade do processo e medida de capacidade.

gestão de projetos e métrica de produto.

processo de software e método de desenvolvimento.

área de processo e nível de capacitação.

nível de maturidade e área de negócio.

O sistema de gerenciamento de projeto de software é repetível e medido qualitativamente.

O desenvolvimento de software ocorre de acordo com um processo bem definido.

O produto de software e o processo que o desenvolve são gerenciados quantitativamente.

O software é produzido por meio de algum processo tido
como disforme.
Espaço livre

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 O Modelo de Maturidade de Capacidade (CMM - Capability Maturity Model) é um framework utilizado para avaliar e melhorar os processos de desenvolvimento de software. Ele é composto por cinco níveis de maturidade, que vão desde a gestão inicial e caótica até processos otimizados e bem controlados. Cada nível tem suas características e particularidades, que são importantes para a melhoria contínua da qualidade do software. O foco do CMM é não apenas medir a qualidade, mas também orientar como aprimorar os processos envolvidos.
 
 
 No contexto da questão, precisamos identificar qual das alternativas corresponde ao nível 3 do CMM. Este nível é conhecido como "Definido", onde o desenvolvimento se dá em um ambiente em que os processos são bem estabelecidos e seguidos. Vamos analisar cada uma das opções apresentadas:
 
 
 <ul>
 <li>A) O sistema de gerenciamento de projeto de software é repetível e medido qualitativamente.
 Essa alternativa se refere mais ao nível 2 do CMM, que é o nível "Repetível", onde processos são gerenciados, mas não necessariamente bem definidos para todo o projeto. Portanto, isso não corresponde ao nível 3.
 </li>
 
 <li>B) O desenvolvimento de software ocorre de acordo com um processo bem definido.
 Esta é a definição correta para o nível 3 do CMM. Nesse nível, o foco é a definição de processos que são seguidos de maneira sistemática, resultando em um desenvolvimento mais eficaz e eficiente.
 </li>
 
 <li>C) O produto de software e o processo que o desenvolve são gerenciados quantitativamente.
 Essa alternativa se relaciona ao nível 4 do CMM, que é o nível "Gerenciado Quantitativamente". Aqui, além de haver processos definidos, é feito um monitoramento dos mesmos através de métodos quantitativos. Logo, isso não está alinhado com o nível 3.
 </li>
 
 <li>D) O software é produzido por meio de algum processo tido como disforme.
 Esta alternativa indica uma falta de estrutura no processo, o que não corresponde a uma prática recomendada em nenhum dos níveis do CMM, especialmente não ao nível 3, onde espera-se que existam processos bem definidos e organizados.
 </li>
 
 </ul>
 
 
 Portanto, a alternativa que melhor se enquadra no contexto do nível 3 do CMM é claramente a opção B, pois reflete um requisito-chave desse estágio, onde o processo de desenvolvimento de software é não apenas bem definido, mas também seguido rigorosamente para melhor qualidade e previsibilidade do projeto.
 
 
 Assim, a alternativa correta é B.
 

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A questão em análise trata de um tema bastante relevante no contexto de desenvolvimento de software seguro: o Systems Security Engineering – Capability Maturity Model (SSE-CMM). Este modelo é uma técnica processual fundamentada para melhorar e avaliar a capacidade de uma organização no que tange à engenharia de segurança de sistemas. A afirmação que o SSE-CMM pode ser utilizado para tais finalidades é, inequivocamente, correta.
 
 
 
 Para um melhor entendimento, o SSE-CMM, também referido como ISO/IEC 21827, é um modelo globalmente reconhecido que proporciona uma abordagem sistematizada para avaliar e melhorar os processos de engenharia de segurança dentro de uma organização. Ele contém um conjunto de práticas essenciais que estão detalhadamente estruturadas em diversos níveis de maturidade, muito parecido com o que é observado no Capability Maturity Model Integration (CMMI) para desenvolvimento de software.
 
 
 
 O objetivo principal do SSE-CMM é desenvolver capacidades de engenharia de segurança que são críticas para a criação de sistemas seguros. Este objetivo é alcançado por meio da avaliação e melhoria contínua dos processos associados à segurança dos sistemas.
 
 
 
 Analisando cada alternativa:
 
 <ul>
 <li>C) Certo:
 Esta alternativa é a correta, pois afirma adequadamente que o SSE-CMM é um modelo de processo que pode efetivamente ser utilizado para melhorar e avaliar a capacidade de engenharia de segurança de uma organização. Como discutido, o SSE-CMM serve exatamente para este propósito, oferecendo uma estrutura para elevar as práticas de engenharia de segurança a patamares de excelência e eficácia mensuráveis.
 </li>
 
 <li>E) Errado:
 Esta alternativa é incorreta, uma vez que contradiz a essência e os objetivos fundamentais do SSE-CMM. Alegar que o SSE-CMM não pode ser utilizado para melhorar e avaliar a capacidade de engenharia de segurança é desconsiderar seu propósito e aplicabilidade comprovada no campo da segurança de sistemas informatizados.
 </li>
 
 </ul>
 
 Portanto, a alternativa correta é C.
 

</body>
</html>

Systems Security Engineering – Capability Maturity Model (SSE-CMM) é um modelo de processo que pode ser usado para melhorar e avaliar a capacidade de engenharia de segurança de uma organização.


Com relação ao desenvolvimento de software seguro e à arquitetura de aplicativos, julgue o item a seguir.

Questões de Tecnologia da Informação - CMM