Um Tribunal de Justiça possul múltiplos departamentos interi...

Próximas questões
Com base no mesmo assunto
Q4234696 Segurança da Informação
Um Tribunal de Justiça possul múltiplos departamentos interigados por VP e utliza uma plataforma do tipo UTM para realizar diversas funções desegurança. À luz desse contexto, uma implicação operacional associada ao uso dessa solução 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: C

Fundamento decisivo: A chave era identificar que a UTM concentra várias funções de segurança em uma única plataforma; nessa comparação, a alternativa correta é a que aponta o efeito operacional negativo dessa centralização.

Tema central: Centralização em UTM
Análise das alternativas
A
Errada
Está errada porque confunde gestão centralizada com uniformização necessária de políticas. O fato de a UTM concentrar serviços não implica que departamentos, VLANs ou grupos de usuários tenham de receber políticas iguais; a base afirma que políticas podem continuar segmentadas e diferenciadas.
B
Errada
Está errada porque inverte o efeito típico da consolidação. Concentrar atualização, suporte e licenciamento em uma única plataforma integrada tende a aumentar a dependência do mesmo fornecedor ou ecossistema, e não reduzi-la.
C
Certa
A alternativa C está certa porque reconhece que a consolidação de múltiplas funções de segurança em uma mesma plataforma pode fazer com que uma falha afete vários controles ao mesmo tempo, tornando a solução um potencial ponto único de falha.
D
Errada
Está errada porque descreve o oposto do efeito esperado em ambiente integrado. A atualização integrada não isola efeitos de configuração; ao contrário, uma alteração administrativa mal aplicada pode repercutir simultaneamente em vários mecanismos de proteção.
E
Errada
Está errada porque atribui suficiência a um controle que não esgota a proteção necessária. A inspeção HTTPS centralizada é apenas um mecanismo dentre outros e não elimina a necessidade de controles adicionais sobre o tráfego criptografado.
Pegadinha da questão
A confusão explorada foi tratar a integração de funções na UTM como se ela sempre trouxesse efeitos operacionais positivos, quando o ponto cobrado era justamente o risco de concentração: maior impacto de falha, maior dependência concentrada e maior alcance de erro administrativo.
Dica para questões semelhantes
  • Quando a questão destacar consolidação de várias funções em um único equipamento, verifique primeiro o risco de ponto único de falha.
  • Não confunda gerenciamento centralizado com uniformização obrigatória de políticas; centralização de plataforma não elimina segmentação lógica.
  • Se a alternativa disser que integração reduz dependência do fornecedor, desconfie: a concentração em um ecossistema tende a aumentar essa dependência.
  • Controle centralizado de HTTPS não autoriza concluir que controles complementares se tornaram desnecessários.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Gabarito: C.

O UTM (Unified Threat Management — Gerenciamento Unificado de Ameaças) reúne funções como firewall, antivírus, prevenção de intrusões e filtragem de conteúdo. Essa concentração pode fazer com que uma única falha comprometa simultaneamente diversos mecanismos de proteção, tornando a plataforma um potencial ponto único de falha. 

Veja os problemas das demais alternativas:

Alternativa

Por que está incorreta

A

Centralizar a gestão não implica uniformizar as políticas. É possível aplicar regras distintas por departamento, VLAN ou grupo de usuários.

B

A integração pode aumentar a dependência do fornecedor, que concentra suporte, atualizações e licenciamento.

D

A atualização integrada não garante isolamento dos efeitos: uma configuração inadequada pode atingir vários mecanismos simultaneamente.

E

Inspecionar HTTPS permite analisar conteúdo criptografado, mas a centralização, por si só, não justifica dispensar ou reduzir outros controles de segurança.

Atenção à palavra “potencial” na C: o risco pode ser mitigado com redundância e alta disponibilidade; não significa que todo UTM necessariamente será um ponto único de falha.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo