Pular para o conteúdo principal

Questão de Segurança da Informação — Firewall em Segurança da Informação — Quadrix 2025

Segurança da InformaçãoFirewall em Segurança da Informação
Código
qg605083
Banca
Quadrix
Órgão
CRA-SP
Ano
2025
Nível
Superior
Um assistente de atendimento estava utilizando o navegador Google Chrome para acessar o sistema de cobrança, que opera via Intranet. Ele recebeu um alerta de segurança do Firewall do Windows, informando que o navegador chrome.exe estava tentando “aceitar conexões de entrada” na rede pública e privada, e perguntou se deve permitir ou bloquear essa ação.Com base nessa situação hipotética, é correto afirmar que o procedimento de segurança correto que o analista deve tomar, considerando o princípio de privilégio mínimo, é
  1. Averificar se o Antispyware está ativo e, se estiver, permitir a conexão, pois o Firewall está dando um falso positivo.
  2. Bpermitir a conexão, mas apenas na rede privada, pois isso é necessário para que a Intranet funcione corretamente.
  3. Cbloquear a conexão, pois um navegador web (software cliente) não deve, em operação normal, precisar “aceitar conexões de entrada” para funcionar.
  4. Ddesinstalar o Google Chrome e utilizar o Mozilla Firefox, pois esse comportamento indica um vírus específico do Chrome.
  5. Epermitir a conexão, pois o Google Chrome precisa dessa permissão para atualizar automaticamente os seus plugins e extensões.
Revelar gabarito e comentário

GabaritoC — bloquear a conexão, pois um navegador web (software cliente) não deve, em operação normal, precisar “aceitar conexões de entrada” para funcionar.

Link permanente: /questoes/qg605083