8/18/2019 Exercicio Modelagem Unibratec Tecnico

1/1

Exercício Modelagem de Ameaças 

Etapa 1Escolha um sistema que o grupo conhece a arquitetura. Uma sugestão é o sistema tratado no

Exercício de Elicitação de Requisitos. Na ferramenta Microsoft Threat Modeling Tool 2016

(TMT2016), desenhe um Diagrama de Fluxo de Dados (DFD  –  Data Flow Diagram) para a aplicação

escolhida. Configure os atributos de cada elemento de forma adequada.

Etapa2Após finalizar o DFD, mude para a visão de Análise, verifique quais ameaças serão automaticamente

apresentadas e, para cada ameaça, identifique se a ameaça se aplica ou se precisa ser investigada.

No campo Justificativa escreva quais razões para a ameaça ser investigada ou não se aplicar ao

contexto da aplicação. Utilize o recurso de notas para registrar as ações que estão sendo tomadas

na investigação.

Após finalizar a triagem e identificação das ameaças que precisam ser investigadas, gere um

relatório no formato html e exporte para PDF. O PDF deverá ser adicionado na resposta do Exercício.

Etapa3Após identificar as ameaças que precisam ser tratadas, gere uma planilha com as colunas“Ameaça”,

“Mecanismo de Controle”  e “Justificativa”, onde os controles para cada ameaças serão

apresentados e justificado.

As respostas para o exercício deverão ser o relatório gerado pelo TMT2016 e a planilha com os

controles, no formato PDF. Atenção! No formato PDF!