Pular para o conteúdo principal

Questão de Segurança da Informação — Firewall em Segurança da Informação — Quadrix 2022

Segurança da InformaçãoFirewall em Segurança da Informação
Código
qq785991
Banca
Quadrix
Órgão
COREN-AP
Ano
2022
Nível
Médio
Cargo
Agente Administrativo - Área de Informática
No que se refere aos conceitos de proteção e segurança da informação, julgue o item.O firewall é considerado como o recurso final para todas as necessidades de proteção da rede.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Firewall como recurso de proteção de rede

Gabarito: ERRADO. O firewall não é o recurso final para todas as necessidades de proteção da rede; ele é apenas uma camada dentro de uma estratégia de segurança em profundidade (defense in depth), que combina múltiplos mecanismos como IDS/IPS, antivírus, criptografia, controles de acesso físico e lógico, entre outros.

A afirmação é uma generalização indevida: nenhum recurso isolado consegue cobrir todas as ameaças. O firewall atua principalmente no perímetro da rede, filtrando tráfego com base em regras, mas não protege contra ameaças internas, ataques em camadas de aplicação (ex.: SQL injection), malware já presente na rede, ou violações de dados em repouso, por exemplo.

Uma boa prática de segurança é adotar uma abordagem em camadas, onde o firewall é um dos componentes, mas não o único. A máxima da segurança da informação é que a proteção deve ser múltipla e diversificada.

  1. 1Firewall (perímetro)
  2. 2IDS/IPS
  3. 3Antivírus
  4. 4Criptografia
  5. 5Controles de acesso
  6. 6Políticas e treinamento
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca explora a ideia de que o firewall é uma ferramenta poderosa, levando o candidato a acreditar que ele resolve todos os problemas de segurança. Na verdade, a segurança eficaz depende de um conjunto de controles, e o firewall é apenas uma peça do quebra-cabeça.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

ERRADO.

Link permanente: /questoes/qq785991