Na Segurança da Informação, deworming pode ser entendido como o conjunto de medidas de defesa, captura e contenção voltadas a reduzir a probabilidade de infecção por vermes (worms) e, caso a contaminação ocorra, limitar sua propagação e impacto dentro e fora da rede. No contexto de deworming, assinale a afirmativa correta.
- A)A limitação de taxa (throttling) é um mecanismo que monitora a taxa de novas conexões e limita a taxa de conexões de saída que uma máquina pode realizar, atrasando conexões quando necessário, de modo a desacelerar worms de rápida propagação.
Correta. Limitação de taxa de conexões é técnica clássica para desacelerar worms.
- B)A utilização de correções (patching) é uma prática predominantemente reativa, associada à resposta a incidentes já em curso, com maior efetividade frente a vulnerabilidades emergentes, apresentando impacto limitado quando direcionada a falhas já conhecidas.
Incorreta. Patching é essencial e eficaz justamente contra vulnerabilidades conhecidas, não tem impacto limitado nelas.
- C)O firewall reverso (reverse firewall) filtra tráfego de entrada no perímetro, descartando pacotes, de acordo com regras baseadas em cabeçalhos para impedir comunicação inicial do worm com servidores vulneráveis.
Incorreta. Firewall reverso, nesse contexto, controla tráfego de saída, não apenas entrada no perímetro.
- D)Os “potes de mel” (honeypots) são dispositivos de perímetro que aplicam política de saída por aplicação, autorizando somente programas aprovados a abrir conexões, o que bloqueia worms por serem executáveis recém-instalados.
Incorreta. Honeypots são sistemas-isca para atrair/monitorar ataques, não controles de saída por aplicação.
- E)Os sistemas de detecção de intrusão (intrusion detection system – IDS) operam filtrando o tráfego como um firewall e bloqueando ataques por inspeção profunda de pacotes (deep packet inspection), impedindo que a carga do worm alcance o host.
Incorreta. IDS detecta e alerta; quem bloqueia ativamente é mais próximo de IPS/firewall.
Gabarito: A
No combate a worms, throttling limita a taxa de novas conexões de saída feitas por uma máquina. Como worms se espalham abrindo muitas conexões rapidamente, reduzir essa taxa desacelera a propagação e dá tempo para detecção e contenção.