← Questões de Segurança da Informação

Segurança da Informação · FGV · 2022

Questão comentada de Segurança da Informação

Os firewalls podem ser um meio eficaz de proteger sistemas e redes contra ameaças de segurança. Com relação às suas limitações, analise os itens a seguir. I. Não são capazes de proteger contra os ataques que contornam o firewall. II. Não protegem contra ameaças internas, como funcionários insatisfeitos ou que cooperam com um atacante externo. III. Não protegem contra a transferência de programas ou arquivos infectados com vírus. Está correto o que se afirma em

Gabarito: D

Firewall é aquela “porteira inteligente” da rede: ele controla o tráfego que entra e sai com base em regras, ajudando a bloquear acessos indesejados. Só que ele não é um super-herói universal. Se o ataque já driblou a barreira, por exemplo por uma porta liberada, VPN, túnel ou serviço mal configurado, o firewall pode não impedir o dano. Por isso o item I está correto. Outro limite clássico é o risco interno. Se o problema vem de dentro da organização, como um funcionário insatisfeito, ou de alguém que já tem acesso legítimo e ajuda um atacante, o firewall não resolve sozinho, porque o tráfego pode parecer “autorizado”. O item II também está correto. Além disso, firewall não faz varredura de conteúdo em profundidade para garantir que um arquivo ou programa esteja livre de vírus, a menos que esteja integrado a outras camadas de segurança, como antivírus, IDS/IPS ou soluções de inspeção mais avançada. Então ele não substitui proteção contra malware. O item III igualmente está correto. Em resumo, o gabarito é D porque os três itens descrevem limitações reais do firewall. Doutrinariamente, isso está alinhado com a ideia de defesa em camadas: cada ferramenta tem sua função, mas nenhuma sozinha fecha todas as portas do castelo.

Continue treinando

Questões relacionadas