10 Questions
¿Cuál es la función principal de las clases de control en el desarrollo de un sistema?
Controlar el flujo de actividades y coordinar la implementación de las clases
¿Cuál es la relación entre las clases abstractas y las clases derivadas?
La clase abstracta es una generalización de la clase derivada
¿Qué es el modelo Microsoft SDL?
Un modelo de desarrollo que introduce la seguridad en las etapas tempranas del proyecto
¿Cuál es la relación entre un objeto y sus partes en una agregación?
El objeto es la suma de sus partes
¿Cuál es el propósito del proceso de verificación en el modelo Microsoft SDL?
Realizar pruebas dinámicas para probar modelos de amenazas
¿Cuál es el objetivo principal del modelo de Microsoft SDL?
Introducir la seguridad en los proyectos desde una etapa temprana
¿Qué es el proceso de educación en el contexto de requisitos?
El proceso por el cual se reconocen y se capturan los requisitos
¿Cuál es el método tradicional para recopilar requisitos?
Entrevistas
¿Qué tipo de prototipado es útil cuando la incertidumbre es total acerca del futuro sistema?
De usar y tirar
¿Qué representa una clase de entidad en el contexto de requisitos?
Una entidad del mundo real
Study Notes
Introducción al modelo Microsoft SDL
- El modelo Microsoft SDL tiene como objetivo introducir la seguridad en los proyectos desde una etapa temprana, garantizando la seguridad en todas las etapas de desarrollo.
- Es flexible y se puede aplicar a todo tipo de empresa, tecnología de propietario con elementos de información y herramientas que son parte interna del proceso.
Ciclo de vida de desarrollo
- Fases del ciclo de vida:
- Entrenamiento: Entrenamiento esencial para definir barreras de seguridad y análisis de seguridad y riesgos.
- Diseño: Análisis de la superficie de ataque y modelado de análisis.
- Implementación: Especificación de herramientas y aseguración de funciones.
- Verificación: Pruebas dinámicas para probar modelos de amenazas.
- Liberación: Plan de respuesta y revisión final de seguridad.
- Seguimiento: Ejecución.
Fuentes de requisitos
- Fuentes de requisitos:
- Metas: Factores críticos de éxito y conocimiento del dominio de la aplicación.
- Interesados y afectados por el sistema.
- Entorno físico y organizacional.
- Procesos de negocio.
Técnicas de educación
- Técnicas de educación:
- Entrevistas: Método tradicional.
- Observaciones y análisis de tareas.
- Escenarios: Situación de uso del sistema.
- Prototipado: Útil cuando la incertidumbre es total acerca del futuro sistema.
Clases
- Clases:
- Clase de entidad: Representan entidades del mundo real.
- Clase límite: Intermediarios entre el sistema y el usuario.
- Clase abstracta: Bases para definir otras clases derivadas.
- Clase de control: Controlan el flujo de actividades y coordinan la implementación.
Relaciones
- Relaciones:
- Agregación: El objeto es la suma de sus partes.
- Colección: El objeto es un todo y sus miembros.
- Composición: Relación donde el todo es un conjunto de componentes.
Aprende sobre Microsoft SDL, un modelo que integra la seguridad en los proyectos de desarrollo desde una etapa temprana. Descubre sus beneficios y aplicaciones en diferentes empresas.
Make Your Own Quizzes and Flashcards
Convert your notes into interactive study material.
Get started for free
