A equipe de segurança da informação do TJRJ está
implementando uma nova rede, alinhada aos princípios do
modelo Zero Trust. Para segmentar a nova rede de forma a isolar
granularmente diferentes aplicações e ambientes, a equipe deve
empregar uma técnica de segmentação avançada, que permita a
definição de políticas de segurança específicas para cada carga de
trabalho.
Dentre as técnicas de segmentação disponíveis, a mais
apropriada para a nova rede do TJRJ é:

Question

A equipe de segurança da informação do TJRJ está
implementando uma nova rede, alinhada aos princípios do
modelo Zero Trust. Para segmentar a nova rede de forma a isolar
granularmente diferentes aplicações e ambientes, a equipe deve
empregar uma técnica de segmentação avançada, que permita a
definição de políticas de segurança específicas para cada carga de
trabalho.
Dentre as técnicas de segmentação disponíveis, a mais
apropriada para a nova rede do TJRJ é: Alternativa A: a segmentação de rede por sub-redes, com firewalls
dedicados para cada segmento de carga de trabalho; Ou Alternativa B: a microssegmentação, implementando políticas de firewall
baseadas em identidade e contexto da carga de trabalho; Ou Alternativa C: a segmentação de rede baseada em VLANs, criando túneis
criptografados para isolar o tráfego de diferentes cargas de
trabalho;  Ou Alternativa D: a segmentação de rede por sub-redes, utilizando roteadores
com listas de controle de acesso para restringir o tráfego de
cada carga de trabalho; Ou Alternativa E: a segmentação de rede baseada em VLANs, utilizando um
sistema de gerenciamento centralizado para aplicar políticas
de segurança a várias cargas de trabalho.

Qconcursos · Accepted Answer

Alternativa [B] a microssegmentação, implementando políticas de firewall
baseadas em identidade e contexto da carga de trabalho; Gabarito: BFundamento decisivo: A distinção decisiva era entre segmentação tradicional de rede, como sub-redes e VLANs, e microssegmentação orientada a workload. Como o enunciado exigia isolamento granular de aplicações e ambientes com políticas específicas para cada carga de trabalho, a alternativa compatível com esse critério é a B.Tema central: Microssegmentação no Zero TrustAnálise das alternativasAErradaEstá errada porque sub-redes com firewalls dedicados continuam representando segmentação tradicional em nível de rede. Isso não caracteriza, por si, o isolamento granular por carga de trabalho baseado em identidade e contexto que a questão exigiu.BCertaA alternativa B está certa porque descreve microssegmentação com políticas baseadas na identidade e no contexto da carga de trabalho, que é a técnica mais aderente ao requisito de isolamento granular por workload pedido na questão.CErradaEstá errada porque VLANs fazem segmentação lógica tradicional, em nível de camada 2, e não equivalem à microssegmentação por workload. Além disso, túneis criptografados tratam confidencialidade e transporte, mas não resolvem o ponto central da questão, que era a granularidade das políticas por carga de trabalho.DErradaEstá errada porque sub-redes com ACLs em roteadores representam controle clássico de tráfego entre redes. Essa abordagem atua em granularidade mais ampla e não caracteriza, por si, políticas específicas por carga de trabalho no sentido pedido pela questão.EErradaEstá errada porque o gerenciamento centralizado melhora a administração, mas não muda a técnica-base empregada, que continua sendo segmentação por VLANs. Como a exigência era isolamento granular por workload, a centralização da gestão não supre a ausência de microssegmentação.Pegadinha da questãoA confusão explorada foi trocar microssegmentação por mecanismos tradicionais de segmentação só porque eles usam firewall, ACL, VLAN ou gestão centralizada. A questão não perguntava por qualquer forma de segmentar, mas pela técnica mais apropriada para controle granular por workload em Zero Trust.Dica para questões semelhantesSe o enunciado exigir políticas específicas por carga de trabalho, identidade e contexto, procure microssegmentação, não apenas sub-redes ou VLANs.Separe mentalmente segmentação tradicional de rede da segmentação fina por workload: a primeira isola grupos de hosts ou tráfego; a segunda isola de forma mais granular aplicações e cargas de trabalho.Não confunda recursos complementares, como criptografia ou gerenciamento centralizado, com a técnica principal de segmentação cobrada.

A equipe de segurança da informação do TJRJ está implementa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas