Para entender por que a resposta correta para esta questão é C - certo, precisamos explorar o conceito de política de segurança de redes.

Uma política de segurança para redes de computadores é um conjunto de diretrizes que determina como os recursos de TI devem ser protegidos contra acessos não autorizados e outros tipos de riscos. O principal objetivo é garantir a confidencialidade, integridade e disponibilidade dos dados. Um princípio amplamente aceito na segurança de redes é o conceito de "default deny" ou "negação padrão".

O princípio de default deny estabelece que, por padrão, todo o tráfego de rede deve ser bloqueado, exceto aquele que é explicitamente autorizado. Isso significa que é necessário definir claramente quais tipos de comunicações são permitidas e afrouxar as restrições apenas para esses casos específicos. Esse princípio ajuda a minimizar a superfície de ataque, tornando a rede mais segura.

Justificativa para a resposta correta:

A afirmação de que "todo tráfego é proibido, exceto o que é especificamente permitido ou que deve passar de qualquer forma" está em conformidade com o princípio de "default deny". Portanto, a alternativa C - certo está correta. Este é um princípio fundamental em segurança de redes, que segue a ideia de ser proativo na proteção de informações.

Análise da alternativa incorreta:

Se a alternativa fosse E - errado, estaria em desacordo com as práticas recomendadas de segurança. Permitir todo o tráfego por padrão e bloquear apenas o que é explicitamente proibido é uma abordagem conhecida como "default allow", que é menos segura porque facilita a exploração por agentes maliciosos.

Em resumo, a abordagem de "default deny" é considerada uma melhor prática em segurança de redes, conforme indicado em frameworks e normas de segurança, como a ISO/IEC 27001.

Gostou do comentário? Deixe sua avaliação aqui embaixo!