Uma corretora de valores, especializada em serviços financeiros
digitais, buscou a implementação do modelo Zero Trust após
sofrer um ataque de ransomware que explorou credenciais de
um colaborador remoto.
Com o objetivo de evitar novos ataques nesse sentido e se
adequar aos princípios do modelo, a ação alinhada com o
processo a ser executado pela corretora é:

Question

Uma corretora de valores, especializada em serviços financeiros
digitais, buscou a implementação do modelo Zero Trust após
sofrer um ataque de ransomware que explorou credenciais de
um colaborador remoto.
Com o objetivo de evitar novos ataques nesse sentido e se
adequar aos princípios do modelo, a ação alinhada com o
processo a ser executado pela corretora é:  Alternativa A: utilizar firewalls tradicionais para proteger o perímetro da
rede; Ou Alternativa B: permitir acesso irrestrito à rede interna para dispositivos
autenticados;  Ou Alternativa C: confiar em VPNs como única camada de segurança para
usuários remotos; Ou Alternativa D: conceder acesso baseado em função, sem considerar
contexto ou comportamento;  Ou Alternativa E: implementar microssegmentação para isolar recursos críticos
e limitar movimentos laterais.

Qconcursos · Accepted Answer

Alternativa [E] implementar microssegmentação para isolar recursos críticos
e limitar movimentos laterais. Gabarito: EFundamento decisivo: O caso envolve ataque com credenciais comprometidas em ambiente que pretende adotar Zero Trust; isso exige negar confiança implícita e adotar contenção de movimento lateral, o que torna correta a alternativa que prevê microssegmentação para isolar recursos críticos.Tema central: Zero TrustAnálise das alternativasAErradaEstá errada porque concentra a defesa no perímetro da rede. Esse modelo é incompatível com Zero Trust, que parte da premissa de que a ameaça pode já estar dentro do ambiente ou operar com credenciais válidas.BErradaEstá errada porque acesso irrestrito após autenticação contraria diretamente a ausência de confiança implícita e o princípio do menor privilégio. Em Zero Trust, autenticar não autoriza acesso amplo.CErradaEstá errada porque trata a VPN como camada única de segurança para acesso remoto. Pela base, VPN pode compor a arquitetura, mas não satisfaz sozinha os controles granulares e adicionais exigidos pelo modelo Zero Trust.DErradaEstá errada porque usa apenas função como critério de acesso, sem considerar contexto ou comportamento. Isso mantém uma autorização estática e incompleta, quando Zero Trust exige decisão de acesso mais contextual e restritiva.ECertaA alternativa E está correta porque traduz o princípio operacional cobrado: em Zero Trust, o acesso não pode depender de confiança implícita na rede interna nem de autenticação inicial suficiente por si só. A microssegmentação aplica proteção granular aos recursos, isola ativos críticos e reduz a possibilidade de que o comprometimento de uma credencial permita deslocamento lateral amplo no ambiente, exatamente o problema descrito no caso.Pegadinha da questãoA confusão explorada foi tratar controles tradicionais isolados — perímetro, autenticação inicial, VPN ou RBAC sozinho — como se já atendessem Zero Trust, quando o cenário de credencial comprometida exigia contenção de movimento lateral.Dica para questões semelhantesSe a questão mencionar credencial comprometida, verifique se a resposta proposta limita movimento lateral e reduz impacto pós-invasão.Em Zero Trust, elimine opções que presumem confiança por estar na rede interna ou por já ter autenticado.Firewall, VPN e RBAC podem existir, mas isoladamente não caracterizam a lógica central de Zero Trust sem restrição granular e contexto.

🚀 Mais performance?

🚀 Mais performance?

Uma corretora de valores, especializada em serviços financei...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas