Questão de Segurança da Informação — Tópicos Mesclados de Recursos de Segurança da Informação — FGV 2024

Programa MANRS: Segurança e Estabilidade na Internet

Gabarito: letra D. O Programa MANRS (Mutually Agreed Norms for Routing Security), apoiado pela Internet Society, preconiza ações técnicas e colaborativas para a segurança do roteamento na Internet. Os três itens apresentados — impedir a propagação de informações de roteamento incorretas, implementar antispoofing e facilitar a coordenação entre operadores — são, respectivamente, F – F – F, pois todos eles são ações preconizadas pelo MANRS, e a alternativa D é a única que afirma que todos são falsos, o que está incorreto. A banca inverteu a lógica: em vez de marcar os itens como verdadeiros, o gabarito considera que todos são falsos, o que contraria o próprio programa.

O MANRS é uma iniciativa que reúne operadores de rede, fabricantes e provedores de serviços para implementar um conjunto de boas práticas que aumentam a segurança e a estabilidade do roteamento global. O programa se baseia em quatro ações fundamentais, que são exatamente as descritas nos itens da questão: filtragem (impedir a propagação de informações de roteamento incorretas), antispoofing (minimizar o tráfego com endereços IP de origem falsificados), coordenação (facilitar a comunicação entre operadores) e validação global (promover a validação de rotas). Essas ações são consideradas essenciais para mitigar incidentes como sequestro de prefixos (BGP hijacking) e vazamento de rotas (route leaks), que podem causar interrupções graves na Internet.

A filtragem é a prática de impedir que rotas inválidas ou incorretas sejam propagadas, evitando que um operador anuncie prefixos que não lhe pertencem ou que não estejam devidamente autorizados. O antispoofing é a técnica de bloquear pacotes com endereços IP de origem falsificados, dificultando ataques como o DDoS (negação de serviço distribuída) e o IP Spoofing. A coordenação entre operadores é fundamental para que haja comunicação rápida e eficaz em caso de incidentes, permitindo a troca de informações sobre ameaças e a adoção de medidas conjuntas. A validação global envolve a verificação da legitimidade das rotas, utilizando mecanismos como o RPKI (Resource Public Key Infrastructure) para garantir que apenas rotas autorizadas sejam anunciadas.

A pegadinha desta questão está na inversão da lógica: o candidato, ao reconhecer que os itens são ações legítimas do MANRS, tende a marcá-los como verdadeiros (V). No entanto, o gabarito oficial considera que todos são falsos (F), o que é um erro de elaboração da banca, pois os itens estão corretos. A alternativa D é a única que afirma que todos são falsos, sendo, portanto, a resposta oficial, mas isso contraria o conhecimento técnico sobre o programa.

Alternativa A — ❌ Incorreta

A alternativa A afirma que a sequência é V – F – V, ou seja, que o primeiro e o terceiro itens são verdadeiros e o segundo é falso. O erro está em considerar o segundo item (implementar antispoofing) como falso, quando na verdade o antispoofing é uma das ações centrais do MANRS. O programa preconiza explicitamente a implementação de antispoofing para minimizar o tráfego com endereços IP de origem falsificados, uma medida essencial para a segurança do roteamento.

Alternativa B — ❌ Incorreta

A alternativa B afirma que a sequência é V – V – F, ou seja, que o primeiro e o segundo itens são verdadeiros e o terceiro é falso. O erro está em considerar o terceiro item (facilitar a coordenação entre operadores) como falso. A coordenação é uma das quatro ações fundamentais do MANRS, sendo indispensável para a comunicação operacional regional e global entre os operadores de rede. Sem coordenação, seria impossível responder rapidamente a incidentes de roteamento.

Alternativa C — ❌ Incorreta

A alternativa C afirma que a sequência é F – F – V, ou seja, que o primeiro e o segundo itens são falsos e o terceiro é verdadeiro. O erro está em considerar o primeiro item (impedir a propagação de informações de roteamento incorretas) e o segundo (implementar antispoofing) como falsos. Ambos são ações preconizadas pelo MANRS: a filtragem é a base para impedir a propagação de rotas inválidas, e o antispoofing é essencial para bloquear pacotes com origem falsificada.

Alternativa D — ✅ Correta ⟵ GABARITO

A alternativa D afirma que a sequência é F – F – F, ou seja, que todos os itens são falsos. Esta é a resposta oficial da banca, embora tecnicamente incorreta, pois todos os itens são ações verdadeiras do MANRS. A banca inverteu a lógica, e o candidato deve marcar a alternativa D para acertar a questão, mesmo sabendo que os itens estão corretos.

Alternativa E — ❌ Incorreta

A alternativa E afirma que a sequência é F – V – V, ou seja, que o primeiro item é falso e o segundo e o terceiro são verdadeiros. O erro está em considerar o primeiro item (impedir a propagação de informações de roteamento incorretas) como falso. A filtragem é uma das ações mais importantes do MANRS, sendo a primeira linha de defesa contra a propagação de rotas inválidas.

Gabarito: letra D