Pular para o conteúdo principal

Questão de Segurança da Informação — Firewall em Segurança da Informação — Quadrix 2022

Segurança da InformaçãoFirewall em Segurança da Informação
Código
qq785463
Banca
Quadrix
Órgão
CFO
Ano
2022
Nível
Médio
Cargo
DF - Técnico em Tecnologia da Informação

Julgue o item, referentes aos firewalls, antivírus e IDS. 


A instalação de um antivírus e a ativação do firewall no computador pessoal são suficientes para garantir a segurança do computador contra os programas maliciosos. 

  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Firewall, antivírus e segurança

Gabarito: E (Errado). A instalação de um antivírus e a ativação do firewall não são suficientes para garantir a segurança do computador contra programas maliciosos. A segurança da informação exige uma abordagem em camadas (defense in depth), incluindo políticas, atualizações, backups, educação do usuário, entre outros controles.

A banca testa o conceito de que nenhuma ferramenta isolada oferece garantia absoluta. O firewall atua como filtro de tráfego, mas não detecta todas as ameaças; o antivírus identifica malware conhecido, mas não cobre vulnerabilidades de software, engenharia social ou ataques zero-day. Portanto, a afirmação é falsa.

ERRADO – A afirmativa é categórica ao dizer "suficientes", o que é incorreto. A segurança plena depende de múltiplas camadas de proteção (firewall, antivírus, atualizações, comportamento seguro, backups, etc.). O conteúdo de apoio sobre firewalls ressalta a aplicação de políticas de segurança, mas não afirma garantir segurança completa.

1Firewall
Filtro de tráfego
Não detecta todas as ameaças
2Antivírus
Identifica malware conhecido
Não cobre zero-day
Não cobre engenharia social
3Abordagem em camadas
Atualizações
Backups
Educação do usuário
Políticas de segurança
Segurança contra malware
LEVELsoulevel.com.br
Segurança contra malware: Firewall (Filtro de tráfego, Não detecta todas as ameaças); Antivírus (Identifica malware conhecido, Não cobre zero-day, Não cobre engenharia social); Abordagem em camadas (Atualizações, Backups, Educação do usuário, Políticas de segurança)
PEGA ESSA DICA!

Desconfie sempre de palavras como "suficiente", "garantir", "total" em questões de segurança. O princípio da defesa em profundidade mostra que nenhuma medida única é suficiente.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: E (Errado).

Link permanente: /questoes/qq785463