Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2024

SASE (Secure Access Service Edge) e Zero Trust

Gabarito: ✅ CERTO. A afirmativa descreve corretamente a arquitetura SASE, que integra funções de rede e segurança, incluindo o Zero Trust Network Access (ZTNA). O ZTNA, de fato, verifica identidades e a segurança dos dispositivos antes de conceder acesso, como afirmado.

A questão cobra o conhecimento sobre o conceito de SASE, uma arquitetura emergente que combina SD-WAN com funções de segurança como SWG, CASB, FWaaS e ZTNA. O Zero Trust (ou acesso à rede zero-trust) é um componente central, que opera sob o princípio "nunca confie, sempre verifique": a cada tentativa de acesso, a identidade do usuário e a postura de segurança do dispositivo são avaliadas em tempo real, antes de permitir o acesso à aplicação autorizada. A descrição do item está alinhada com a definição padrão adotada pelo mercado.

❌ ERRADO seria se o item dissesse que o SASE não possui zero-trust, ou que o zero-trust não verifica dispositivos, mas a afirmação é exata.

Gabarito: ✅ CERTO.