Questão de Segurança da Informação — Firewall em Segurança da Informação — Quadrix 2022
- Código
- qq785991
- Banca
- Quadrix
- Órgão
- COREN-AP
- Ano
- 2022
- Nível
- Médio
- Cargo
- Agente Administrativo - Área de Informática
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ERRADO. O firewall não é o recurso final para todas as necessidades de proteção da rede; ele é apenas uma camada dentro de uma estratégia de segurança em profundidade (defense in depth), que combina múltiplos mecanismos como IDS/IPS, antivírus, criptografia, controles de acesso físico e lógico, entre outros.
A afirmação é uma generalização indevida: nenhum recurso isolado consegue cobrir todas as ameaças. O firewall atua principalmente no perímetro da rede, filtrando tráfego com base em regras, mas não protege contra ameaças internas, ataques em camadas de aplicação (ex.: SQL injection), malware já presente na rede, ou violações de dados em repouso, por exemplo.
Uma boa prática de segurança é adotar uma abordagem em camadas, onde o firewall é um dos componentes, mas não o único. A máxima da segurança da informação é que a proteção deve ser múltipla e diversificada.
A banca explora a ideia de que o firewall é uma ferramenta poderosa, levando o candidato a acreditar que ele resolve todos os problemas de segurança. Na verdade, a segurança eficaz depende de um conjunto de controles, e o firewall é apenas uma peça do quebra-cabeça.
❌ ERRADO.
Link permanente: /questoes/qq785991