Em uma rede corporativa que suporta serviços essenciais de um
órgão, diversos mecanismos de segurança são utilizados para
proteger perímetros, detectar ataques e garantir comunicação
segura entre unidades remotas.
Considerando as funções típicas de firewalls, IDS/IPS e VPNs,
assinale a afirmativa correta.

Question

Em uma rede corporativa que suporta serviços essenciais de um
órgão, diversos mecanismos de segurança são utilizados para
proteger perímetros, detectar ataques e garantir comunicação
segura entre unidades remotas.
Considerando as funções típicas de firewalls, IDS/IPS e VPNs,
assinale a afirmativa correta. Alternativa A: Firewalls de próxima geração (NGFW) substituem sistemas
IDS/IPS, já que todo tráfego inspecionado pelo firewall é
automaticamente analisado em profundidade, tornando
redundante qualquer solução externa de detecção de
intrusão. Ou Alternativa B: Uma VPN baseada em IPsec cria túneis criptografados entre
unidades distintas, mas não substitui políticas de filtragem em
firewalls, que permanecem necessárias mesmo dentro do
túnel. Ou Alternativa C: Sistemas IDS atuam bloqueando imediatamente tráfego
malicioso em tempo real, enquanto sistemas IPS realizam
apenas inspeção passiva de logs, sem interferir no tráfego de
rede. Ou Alternativa D: O uso de VPNs elimina a necessidade de mecanismos de
autenticação, uma vez que a criptografia já garante que
apenas usuários autorizados estabelecerão o túnel. Ou Alternativa E: Em infraestruturas críticas, a segmentação da rede é
preferencialmente feita por IDS/IPS, enquanto firewalls são
utilizados apenas para registro de logs e auditoria.

Qconcursos · Accepted Answer

Alternativa [B] Uma VPN baseada em IPsec cria túneis criptografados entre
unidades distintas, mas não substitui políticas de filtragem em
firewalls, que permanecem necessárias mesmo dentro do
túnel. Gabarito: BFundamento decisivo: A distinção funcional entre VPN IPsec e firewall: a primeira protege a comunicação por túnel criptografado, enquanto o segundo aplica controle e filtragem do tráfego. Esse contraste leva à alternativa B.Tema central: Funções de VPN e firewallAnálise das alternativasAErradaEstá errada porque afirma substituição total e redundância automática de IDS/IPS por NGFW. A base admite que NGFW pode incorporar funções avançadas e até recursos de IDS/IPS, mas isso não autoriza concluir que solução externa sempre se torna desnecessária.BCertaA alternativa B está correta porque a VPN baseada em IPsec estabelece um túnel criptografado entre unidades distintas, mas o firewall continua necessário para aplicar regras de segurança sobre o tráfego.CErradaEstá errada porque inverte os papéis dos mecanismos. IDS é tipicamente voltado à detecção e alerta, enquanto IPS atua de forma preventiva em linha, podendo bloquear ou interromper tráfego malicioso.DErradaEstá errada porque confunde criptografia com autenticação. A criptografia da VPN protege confidencialidade e integridade do túnel, mas o estabelecimento da VPN ainda depende de autenticação e de políticas de acesso.EErradaEstá errada porque atribui a segmentação preferencialmente ao IDS/IPS e reduz o firewall a logs e auditoria. Pela base, a segmentação é classicamente implementada com controles de rede e filtragem, especialmente firewalls e ACLs.Pegadinha da questãoA confusão real era tratar VPN como substituta de firewall, como se criptografar o tráfego eliminasse controle de acesso e filtragem.Dica para questões semelhantesSepare sempre proteção do canal de controle do tráfego: VPN cifra o caminho; firewall aplica regras de filtragem.Desconfie de alternativas com exclusões absolutas entre tecnologias de segurança, como 'substitui', 'elimina' ou 'torna redundante' em todo cenário.Para diferenciar IDS e IPS, use o critério operacional: IDS detecta/alerta; IPS previne e pode bloquear em linha.

🚀 Mais performance?

🚀 Mais performance?

Em uma rede corporativa que suporta serviços essenciais de u...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas