Questão 57 — Defesa em Profundidade (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação Defesa em Profundidade

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeção de tráfego na rede interna, com o objetivo de reduzir o impacto de códigos maliciosos.
A estratégia adotada pela equipe de TI na situação hipotética precedente está fundamentada no conceito de

Selecione uma alternativa A) segregação lógica de redes, que visa ao isolamento completo de serviços. B) defesa em profundidade, que consiste no uso de múltiplos mecanismos de segurança em diferentes camadas. C) autenticação forte, que funciona com base em múltiplos fatores de identificação do usuário. D) criptografia fim a fim, que assegura a confidencialidade dos dados trafegados. E) controle de acesso obrigatório, que é baseado em políticas centralizadas de autorização.

Resolução comentada

Uso de antivírus, filtro de email e inspeção de tráfego em camadas caracteriza defesa em profundidade.

A defesa em profundidade consiste em empregar múltiplos controles de segurança sobrepostos em diferentes camadas (estação, gateway, rede interna), de modo que a falha de um seja compensada por outro. É exatamente o cenário descrito.

Análise das alternativas

A) Segregação de redes isola segmentos, o que não é descrito. C) Autenticação forte envolve múltiplos fatores de identificação, sem relação com o caso. D) Criptografia fim a fim protege confidencialidade em trânsito, não trata códigos maliciosos. E) Controle de acesso obrigatório (MAC) trata de autorização baseada em rótulos/políticas, não de camadas contra malware.

Referência: Conceito de defesa em profundidade (NIST SP 800-53 / ISO 27001).

Resolução comentada do VaiConcursos.