Questão de Segurança da Informação — Segurança na Internet — FGV 2024
Segurança da Informação›Segurança na Internet
Código
fg097981
Banca
FGV
Órgão
TJ-AP
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Apoio Especializado - Tecnologia da Informação - Segurança da Informação
Amanda trabalha em uma consultoria X e está implementando um NAP (proteção de acesso à rede) em um cliente. O objetivo de Amanda com tal implementação é manter a integridade dos computadores da rede corporativa.Para proteger o acesso à rede de forma adequada, deve existir uma infraestrutura de rede que forneça à área de funcionalidade:
Avalidação de integridade: determina se os computadores estão em conformidade com os requisitos de integridade do sistema;
Bzona desmilitarizada: impede que um usuário autorizado com um computador em conformidade carregue um programa mal-intencionado na rede;
Crestrição de rede: permite o acesso à rede, desde que o computador do usuário atenda aos requisitos de política de integridade;
Dcorreção: restringe o acesso à rede ou à comunicação para clientes que não estão em conformidade com os requisitos de integridade do sistema;
Econformidade contínua: fornece as atualizações necessárias para permitir que o computador corrija seu estado de integridade não compatível.
Revelar gabarito e comentário▾
GabaritoA — validação de integridade: determina se os computadores estão em conformidade com os requisitos de integridade do sistema;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
NAP (Network Access Protection) — Funcionalidades
Gabarito: letra A. A validação de integridade é a funcionalidade do NAP que verifica se os computadores estão em conformidade com os requisitos de integridade do sistema, sendo essencial para proteger o acesso à rede. As demais alternativas descrevem outras funcionalidades do NAP (restrição de rede, correção, conformidade contínua) com descrições trocadas ou incorretas, ou mencionam um conceito alheio ao NAP (zona desmilitarizada).
O NAP (Network Access Protection) é uma tecnologia da Microsoft que garante que os computadores que acessam a rede corporativa estejam em conformidade com as políticas de integridade (firewall ativo, antivírus atualizado, patches, etc.). Suas principais funcionalidades são:
Validação de integridade: determina se o computador atende aos requisitos.
Restrição de rede: nega ou limita o acesso a computadores não conformes.
Correção: fornece atualizações para que o computador se torne conforme.
Conformidade contínua: garante que o computador permaneça em conformidade ao longo do tempo.
A zona desmilitarizada (DMZ) é uma rede separada para expor serviços públicos, não fazendo parte do NAP.
Funcionalidade do NAP
Descrição Correta
Descrição na Alternativa
Validação de integridade
Determina se os computadores estão em conformidade com os requisitos de integridade do sistema.
Alternativa A (correta)
Restrição de rede
Restringe o acesso à rede ou à comunicação para clientes que não estão em conformidade.
Alternativa D (descrição trocada)
Correção
Fornece as atualizações necessárias para permitir que o computador corrija seu estado de integridade não compatível.
Alternativa E (descrição trocada)
Conformidade contínua
Garante que o computador permaneça em conformidade ao longo do tempo.
Alternativa E (incorretamente descrita como "correção")
Zona desmilitarizada (DMZ)
Rede separada para expor serviços públicos; não faz parte do NAP.
Alternativa B (conceito alheio ao NAP)
1Validação de integridade
2Restrição de rede
3Correção
4Conformidade contínua
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
Descreve exatamente a validação de integridade: "determina se os computadores estão em conformidade com os requisitos de integridade do sistema". É a primeira etapa do NAP, sem a qual as demais funcionalidades não teriam base para atuar.
Alternativa B — ❌ Incorreta
A zona desmilitarizada (DMZ) é uma rede isolada que hospeda servidores públicos, não tem relação com a verificação de integridade dos computadores clientes. Além disso, o NAP não "impede que um usuário autorizado carregue um programa mal-intencionado"; ele verifica o estado do computador antes do acesso.
Alternativa C — ❌ Incorreta
A descrição "permite o acesso à rede, desde que o computador atenda aos requisitos" corresponde ao conceito geral de controle de acesso baseado em conformidade, mas no NAP essa é a função da restrição de rede, que age de forma negativa (restringe o acesso de não conformes), e não de forma permissiva. A redação confunde a funcionalidade.
Alternativa D — ❌ Incorreta
A descrição "restringe o acesso ou a comunicação para clientes que não estão em conformidade" é a definição de restrição de rede, não de correção. A correção fornece recursos (como atualizações) para que o computador se torne conforme, e não restringe o acesso.
Alternativa E — ❌ Incorreta
A descrição "fornece as atualizações necessárias para permitir que o computador corrija seu estado de integridade não compatível" é a definição de correção, não de conformidade contínua. A conformidade contínua monitora e mantém o estado ao longo do tempo, mas não fornece diretamente as atualizações.
NÃO CAIA NESSA!
A banca troca as descrições das funcionalidades do NAP entre as alternativas, principalmente entre restrição de rede, correção e conformidade contínua. Identifique o termo-chave de cada funcionalidade: "determina" (validação), "restringe" (restrição), "fornece correção" (correção) e "mantém ao longo do tempo" (conformidade contínua).