-->Política de Segurança da Informação (PSI): É o documento mestre (diretriz estratégica) que define as regras, normas e responsabilidades de segurança de uma instituição.

-->Defesa em Profundidade (Defense in Depth): É a estratégia técnica de aplicar múltiplas camadas de segurança para proteger um ativo. A ideia é que, se uma camada falhar, a próxima impedirá o ataque.

-->As Camadas Típicas da defesa em profundidade:

1. Políticas e Procedimentos: A própria PSI (a camada mais externa).
2. Segurança Física: Câmeras, guardas, trincas eletrônicas.
3. Perímetro: Firewalls (tradicionais e reversos) e VPNs.
4. Rede Interna: Segmentação de rede e IDS/IPS.
5. Host (Dispositivo): Antivírus e atualizações de sistema (proteção contra vírus metamórficos/polimórficos).
6. Aplicação: Senhas fortes e criptografia.
7. Dados: O núcleo que precisa de proteção total.

-->PSI: Camada administrativa/estratégica (Diretrizes).

-->Defesa em Profundidade: Camada técnica/operacional (Múltiplas barreiras).

O conceito de defesa em profundidade (Defense in Depth) consiste na utilização de múltiplas camadas de segurança, combinando controles:

• preventivos;
• detectivos;
• corretivos.

A ideia é que, caso uma camada falhe, outras continuem protegendo o ambiente.

Exemplos clássicos:

• firewall;
• segmentação de rede;
• antivírus;
• IDS/IPS;
• backups;
• monitoramento contínuo;
• controle de acesso.

Análise das alternativas

• A) Incorreta. Defesa em profundidade trabalha justamente com múltiplos controles, inclusive redundantes.
• B) Incorreta. Concessão de privilégios administrativos excessivos contraria boas práticas.
• C) Incorreta. Segurança não elimina totalmente a intervenção humana.
• D) Correta.
• E) Incorreta. Nenhuma solução impossibilita totalmente ataques.