Questão de Noções de Informática — Procedimentos de Segurança da Informação (Senhas, Autenticação, Etc.) — INSTITUTO AOCP 2024

Segurança da Informação: medidas de proteção em ambiente corporativo

Gabarito: letra C. A medida mais eficaz entre as apresentadas é o uso de firewalls de próxima geração (NGFW), pois integram o filtro de pacotes tradicional com sistemas de prevenção contra intrusões (IPS), oferecendo uma defesa em profundidade contra ameaças conhecidas e desconhecidas — algo que as demais alternativas, isoladamente, não alcançam. A questão avalia o princípio de que a segurança eficaz exige múltiplas camadas de proteção, e o NGFW é a opção que mais se aproxima dessa abordagem abrangente.

A segurança da informação em um ambiente corporativo não se resume a uma única ferramenta, mas a um conjunto de práticas e tecnologias que protegem a confidencialidade, a integridade e a disponibilidade dos dados. Cada alternativa apresenta uma medida válida, porém com alcance e eficácia diferentes. O firewall de próxima geração se destaca porque combina funções de um firewall tradicional (controle de tráfego com base em regras) com a inspeção profunda de pacotes e a capacidade de detectar e bloquear ataques em tempo real, como tentativas de exploração de vulnerabilidades, malware e tráfego malicioso. Essa integração é o que o torna mais eficaz do que uma solução isolada, como um antivírus ou uma política de senhas.

Para entender a escolha, é preciso comparar o alcance de cada medida. Um antivírus, por exemplo, protege contra malwares conhecidos, mas não impede um ataque de engenharia social ou uma invasão direta à rede. Uma política de senha forte reduz o risco de acesso não autorizado, mas não protege contra um ataque que explore uma vulnerabilidade do sistema. Restringir o acesso à internet a sites aprovados limita a superfície de ataque, mas pode prejudicar a produtividade e não impede ataques que venham de outras fontes. O backup é essencial para a recuperação de dados, mas não impede que eles sejam comprometidos. O NGFW, por sua vez, atua como uma barreira ativa que analisa o tráfego e bloqueia ameaças antes que elas atinjam os computadores, complementando as demais camadas de segurança.

A banca explora a tendência de o candidato escolher uma medida que parece "óbvia" ou "básica", como o antivírus gratuito, ou uma que é importante, mas não a mais eficaz, como o backup. A pegadinha está em reconhecer que a segurança eficaz é defesa em profundidade, e que a alternativa que oferece a proteção mais abrangente e proativa é a que integra múltiplas funcionalidades. O NGFW é a resposta porque representa uma evolução do firewall tradicional, incorporando inteligência para prevenir intrusões, e não apenas filtrar o tráfego.

Guarde este critério para analisar as alternativas: a medida mais eficaz é aquela que combina prevenção, detecção e resposta contra um leque mais amplo de ameaças, em vez de focar em um único vetor de ataque.

Alternativa A — ❌ Incorreta

A instalação de um antivírus gratuito oferece proteção básica contra malwares conhecidos, mas é insuficiente como medida mais eficaz. O antivírus é uma camada de defesa importante, mas não protege contra ataques de rede, exploração de vulnerabilidades ou ameaças desconhecidas (zero-day). Além disso, versões gratuitas geralmente têm funcionalidades limitadas, como falta de proteção em tempo real avançada ou atualizações menos frequentes. A alternativa é correta como uma medida de segurança, mas não é a mais eficaz entre as opções, pois atua apenas em um vetor de ataque.

Alternativa B — ❌ Incorreta

A implementação de uma política de senha forte com troca a cada 30 dias é uma boa prática, mas não é a medida mais eficaz. Senhas fortes reduzem o risco de acesso não autorizado, mas não protegem contra ataques que não dependem de senhas, como exploração de vulnerabilidades do sistema ou malware. Além disso, a troca frequente de senhas pode levar os usuários a escolherem senhas mais fracas ou a anotá-las, o que pode reduzir a segurança. A alternativa aborda a autenticação, mas não a proteção do computador contra ameaças em geral.

Alternativa C — ✅ Correta ⟵ GABARITO

O uso de firewalls de próxima geração (NGFW) é a medida mais eficaz porque integra funcionalidades tradicionais de firewall (filtragem de pacotes, controle de portas e protocolos) com sistemas de prevenção contra intrusões (IPS), que analisam o tráfego em busca de padrões de ataque e bloqueiam ameaças em tempo real. Essa abordagem oferece uma proteção mais abrangente, pois combina a capacidade de controlar o tráfego com a inteligência para detectar e impedir ataques conhecidos e desconhecidos. O NGFW atua como uma barreira proativa, protegendo os computadores contra uma variedade de ameaças, o que o torna mais eficaz do que as outras medidas isoladas.

Alternativa D — ❌ Incorreta

Restringir o acesso à internet apenas a sites previamente aprovados é uma medida de controle que reduz a superfície de ataque, mas não é a mais eficaz. Essa abordagem pode ser difícil de implementar e manter, pois a lista de sites aprovados precisa ser constantemente atualizada, e pode prejudicar a produtividade dos usuários. Além disso, não protege contra ataques que venham de outras fontes, como e-mails de phishing, dispositivos infectados ou vulnerabilidades do sistema. A alternativa é uma medida de segurança, mas não a mais eficaz, pois não oferece proteção proativa contra ameaças.

Alternativa E — ❌ Incorreta

A realização de backups diários em discos rígidos externos mantidos no mesmo local físico dos computadores é uma prática essencial para a recuperação de dados, mas não é a medida mais eficaz para proteger os computadores. O backup garante a disponibilidade dos dados em caso de perda, mas não impede que eles sejam comprometidos por um ataque. Além disso, manter os backups no mesmo local físico dos computadores é uma falha de segurança, pois um incêndio, roubo ou desastre natural pode destruir tanto os computadores quanto os backups. A alternativa aborda a recuperação de dados, mas não a prevenção de ameaças.

Gabarito: letra C