A equipe de segurança da informação do TJRJ está
implementando uma nova rede, alinhada aos princípios do
modelo Zero Trust. Para segmentar a nova rede de forma a isolar
granularmente diferentes aplicações e ambientes, a equipe deve
empregar uma técnica de segmentação avançada, que permita a
definição de políticas de segurança específicas para cada carga de
trabalho.
Dentre as técnicas de segmentação disponíveis, a mais
apropriada para a nova rede do TJRJ é:

Question

A equipe de segurança da informação do TJRJ está
implementando uma nova rede, alinhada aos princípios do
modelo Zero Trust. Para segmentar a nova rede de forma a isolar
granularmente diferentes aplicações e ambientes, a equipe deve
empregar uma técnica de segmentação avançada, que permita a
definição de políticas de segurança específicas para cada carga de
trabalho.
Dentre as técnicas de segmentação disponíveis, a mais
apropriada para a nova rede do TJRJ é: Alternativa A: a segmentação de rede por sub-redes, com firewalls
dedicados para cada segmento de carga de trabalho; Ou Alternativa B: a microssegmentação, implementando políticas de firewall
baseadas em identidade e contexto da carga de trabalho; Ou Alternativa C: a segmentação de rede baseada em VLANs, criando túneis
criptografados para isolar o tráfego de diferentes cargas de
trabalho;  Ou Alternativa D: a segmentação de rede por sub-redes, utilizando roteadores
com listas de controle de acesso para restringir o tráfego de
cada carga de trabalho; Ou Alternativa E: a segmentação de rede baseada em VLANs, utilizando um
sistema de gerenciamento centralizado para aplicar políticas
de segurança a várias cargas de trabalho.

Qconcursos · Accepted Answer

Alternativa [B] a microssegmentação, implementando políticas de firewall
baseadas em identidade e contexto da carga de trabalho; Gabarito: BFundamento decisivo: O enunciado exige isolamento granular e políticas específicas por carga de trabalho. A identificação, em B, da microssegmentação baseada em identidade e contexto torna essa alternativa a mais aderente ao requisito.Tema central: Microsssegmentação baseada em identidadeAnálise das alternativasAErradaFirewalls dedicados por sub-rede podem proporcionar isolamento granular, mas sua presença não garante políticas orientadas à identidade e ao contexto da carga de trabalho. A rejeição é comparativa: A descreve a separação por segmentos, enquanto B explicita os critérios de controle mais aderentes ao requisito.BCertaNa modalidade descrita em B, a identidade e o contexto da carga de trabalho orientam as permissões de comunicação, em vez de o controle depender apenas da localização em um segmento de rede. Isso permite individualizar as políticas de segurança para aplicações e serviços. A aplicação dessas políticas por firewalls também é compatível com a microssegmentação, conforme os mecanismos admitidos pelo NIST.CErradaA separação por VLANs e túneis criptografados descreve isolamento do tráfego entre segmentos, mas não apresenta autorização granular baseada na identidade e no contexto de cada carga de trabalho. Esse é o mecanismo decisivo exigido pela questão.DErradaA proposta restringe o tráfego por sub-redes e ACLs em roteadores, mantendo o controle descrito associado a parâmetros de rede. Não explicita decisões de segurança orientadas à identidade e ao contexto das aplicações ou serviços, como faz B.EErradaO gerenciamento centralizado de VLANs indica como as políticas são administradas, não que sejam individualizadas por identidade e contexto. Aplicar políticas a várias cargas de trabalho não equivale, por si só, a estabelecer controles granulares para cada uma.Pegadinha da questãoConfundir a presença de firewalls dedicados ou de gerenciamento centralizado com a garantia de políticas por identidade e contexto. A distinção não é uma incompatibilidade entre Zero Trust e sub-redes ou VLANs, mas o critério usado para definir os controles.Dica para questões semelhantesQuando houver exigência de políticas específicas por carga de trabalho, verifique se a alternativa explicita identidade e contexto como critérios de controle.Não trate isolamento entre segmentos ou centralização administrativa como garantia de autorização granular por aplicação ou serviço.Compare os mecanismos descritos sem presumir que sub-redes, VLANs ou firewalls dedicados sejam incompatíveis com microssegmentação ou Zero Trust.

A equipe de segurança da informação do TJRJ está implementa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas