GabaritoB — Firewall.
Gabarito: letra B. O firewall é a ferramenta mais diretamente relacionada à proteção contra ataques DDoS, atuando na filtragem e bloqueio de tráfego malicioso, conforme destacado no conteúdo de apoio: "Use firewalls e outras medidas de segurança de rede" como ação preventiva. As demais alternativas tratam de ameaças distintas, como malware e recuperação de dados.
Antivírus protege contra malware, como vírus e worms, não contra ataques de negação de serviço distribuídos, que operam em nível de rede.
Firewall (de rede, aplicação ou WAF) é a principal defesa contra DDoS, pois permite identificar e bloquear tráfego anômalo, aplicar rate limiting e filtrar pacotes maliciosos.
Antispyware foca em spyware e programas de espionagem, sem capacidade de mitigar sobrecarga de tráfego de rede.
Backup é essencial para recuperação de dados em caso de perda, mas não impede nem atenua ataques DDoS em andamento.
Atualização de SO corrige vulnerabilidades de software, mas não substitui mecanismos de proteção de rede como firewalls contra DDoS.
A banca testa o conhecimento de que DDoS é um ataque de rede, não de endpoint. Ao identificar o tipo de ameaça, relacione diretamente com a ferramenta de segurança de rede adequada: firewall. Antivírus e antispyware combatem malware; backup e atualização de SO têm outros propósitos.
Link permanente: /questoes/vu068403