Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce156145
Banca
CESPE / CEBRASPE
Órgão
MPE-RO
Ano
2023
Nível
Superior
Cargo
Analista de Redes e Comunicação de Dados
Em uma organização, deseja-se implementar soluções específicas para fazer cumprir uma nova política relacionada ao uso dos recursos computacionais e das redes de comunicação da organização. Entre outros objetivos, a nova política regulamentará o acesso seguro e racional da Internet, com foco na produtividade dos colaboradores. Deve-se bloquear o acesso dos colaboradores a sites não relacionados ao trabalho, como redes sociais, sites de adultos e sites de jogos de azar, por exemplo. Nessa situação hipotética, a solução mais recomendada é a implementação de
Afirewall de filtragem de pacotes.
Bsistema de prevenção de intrusões.
Csoftware de antimalware corporativo.
Dplataforma de análise de vulnerabilidades.
Efiltragem de conteúdo web.
Revelar gabarito e comentário▾
GabaritoE — filtragem de conteúdo web.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Filtragem de conteúdo web
Gabarito: letra E. A situação descrita — bloquear acesso a sites específicos (redes sociais, adultos, jogos) — exige uma solução que filtre URLs por categoria, função típica da filtragem de conteúdo web (alternativa E). As demais tecnologias têm finalidades diferentes: firewall de pacotes opera em camadas de rede/transporte (IP, portas), IPS detecta ataques, antimalware foca em malware, e análise de vulnerabilidades identifica falhas de segurança, não bloqueia acesso a sites.
Alternativa A — ❌ Incorreta
Firewall de filtragem de pacotes atua com base em endereços IP, portas e protocolos (camada 3/4 OSI). Ele não interpreta o conteúdo das requisições HTTP nem categoriza URLs, sendo incapaz de bloquear sites por assunto como redes sociais ou jogos.
Alternativa B — ❌ Incorreta
Sistema de Prevenção de Intrusões (IPS) monitora o tráfego em busca de assinaturas de ataques e anomalias. Seu objetivo é impedir invasões e exploração de vulnerabilidades, não controlar o acesso a categorias de sites.
Alternativa C — ❌ Incorreta
Software antimalware corporativo detecta e remove programas maliciosos (vírus, worms, ransomware). Embora possa incluir proteção web, seu foco principal é malware, não a filtragem de conteúdo por produtividade.
Alternativa D — ❌ Incorreta
Plataforma de análise de vulnerabilidades realiza varreduras periódicas para identificar falhas de segurança em sistemas e redes. Não atua em tempo real no tráfego de navegação.
Alternativa E — ✅ Correta ⟵ GABARITO
Filtragem de conteúdo web é a tecnologia projetada justamente para classificar e bloquear URLs com base em categorias (redes sociais, adultos, jogos, etc.). Ela permite aplicar políticas de uso aceitável, alinhando-se perfeitamente ao objetivo de regulamentar o acesso à internet com foco em produtividade.
PEGA ESSA DICA!
Ao identificar o problema de bloquear sites por categoria, lembre-se de que a filtragem de conteúdo web é a solução específica. Firewalls de pacotes, IPS e antivírus atuam em outras camadas ou finalidades — não os confunda. Memorize a tabela abaixo para fixar:
Tecnologia
Função principal
Firewall de pacotes
Filtro por IP/porta/protocolo
IPS
Detecção e prevenção de ataques
Antimalware
Proteção contra malware
Análise de vulnerabilidades
Identificação de falhas de segurança
Filtragem de conteúdo web
Bloqueio de URLs por categoria
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)