Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2025
Segurança da Informação›Norma 27005
Código
ce215947
Banca
CESPE / CEBRASPE
Órgão
SUSEP
Ano
2025
Nível
Superior
Cargo
Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.Por concepção, firewalls perimetrais convencionais são suficientes para bloquear ataques DDoS baseados em amplificação DNS, desempenhando autonomamente o conjunto de funções necessárias à mitigação desse tipo de ataque em redes distribuídas, de forma equivalente às soluções especializadas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewalls perimetrais e ataques DDoS de amplificação DNS
❌ ERRADO. Firewalls perimetrais convencionais não são suficientes para bloquear ataques DDoS baseados em amplificação DNS, pois esses ataques geram tráfego volumétrico que exige soluções especializadas, como mitigação baseada em nuvem, inspeção profunda de pacotes (DPI) e capacidade de absorção de tráfego. Firewalls comuns carecem de mecanismos para detectar e filtrar o tráfego amplificado sem bloquear usuários legítimos.
A afirmativa superestima a capacidade dos firewalls perimetrais tradicionais. Ataques DDoS de amplificação DNS exploram servidores DNS abertos para enviar consultas com endereço de origem falsificado (spoofing), resultando em respostas muito maiores que a consulta, amplificando o tráfego em direção ao alvo. Firewalls convencionais (stateful ou com ACLs) não conseguem distinguir o tráfego amplificado do legítimo de forma eficiente em alto volume, sendo facilmente sobrecarregados. Soluções dedicadas, como servidores de mitigação, balanceadores de carga com proteção DDoS, filtros baseados em reputação e serviços de "cloud scrubbing", são necessárias para absorver e limpar o tráfego.
Alternativa C — ❌ Incorreta
Afirma que a proposição está certa, ou seja, que firewalls perimetrais convencionais são suficientes. Isso é falso pelos motivos expostos.
Alternativa E — ✅ Correta ⟵ GABARITO
A proposição está errada, conforme a análise técnica.
NÃO CAIA NESSA!
A banca generaliza ao afirmar que firewalls perimetrais convencionais são "suficientes" e "equivalem a soluções especializadas". Na realidade, a mitigação de ataques DDoS de amplificação DNS requer soluções específicas e não é feita autonomamente por firewalls comuns.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)