Questão de Segurança da Informação — Firewall em Segurança da Informação — Quadrix 2022
Segurança da Informação›Firewall em Segurança da Informação
Código
qq785463
Banca
Quadrix
Órgão
CFO
Ano
2022
Nível
Médio
Cargo
DF - Técnico em Tecnologia da Informação
Julgue o item, referentes aos firewalls, antivírus e IDS.
A instalação de um antivírus e a ativação do firewall no computador pessoal são suficientes para garantir a segurança do computador contra os programas maliciosos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewall, antivírus e segurança
Gabarito: E (Errado). A instalação de um antivírus e a ativação do firewall não são suficientes para garantir a segurança do computador contra programas maliciosos. A segurança da informação exige uma abordagem em camadas (defense in depth), incluindo políticas, atualizações, backups, educação do usuário, entre outros controles.
A banca testa o conceito de que nenhuma ferramenta isolada oferece garantia absoluta. O firewall atua como filtro de tráfego, mas não detecta todas as ameaças; o antivírus identifica malware conhecido, mas não cobre vulnerabilidades de software, engenharia social ou ataques zero-day. Portanto, a afirmação é falsa.
❌ ERRADO – A afirmativa é categórica ao dizer "suficientes", o que é incorreto. A segurança plena depende de múltiplas camadas de proteção (firewall, antivírus, atualizações, comportamento seguro, backups, etc.). O conteúdo de apoio sobre firewalls ressalta a aplicação de políticas de segurança, mas não afirma garantir segurança completa.
Segurança contra malware: Firewall (Filtro de tráfego, Não detecta todas as ameaças); Antivírus (Identifica malware conhecido, Não cobre zero-day, Não cobre engenharia social); Abordagem em camadas (Atualizações, Backups, Educação do usuário, Políticas de segurança)
PEGA ESSA DICA!
Desconfie sempre de palavras como "suficiente", "garantir", "total" em questões de segurança. O princípio da defesa em profundidade mostra que nenhuma medida única é suficiente.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)