Gabarito disponível
Texto-base:
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Por concepção, firewalls perimetrais convencionais são suficientes para bloquear ataques DDoS baseados em amplificação DNS, desempenhando autonomamente o conjunto de funções necessárias à mitigação desse tipo de ataque em redes distribuídas, de forma equivalente às soluções especializadas.
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Por concepção, firewalls perimetrais convencionais são suficientes para bloquear ataques DDoS baseados em amplificação DNS, desempenhando autonomamente o conjunto de funções necessárias à mitigação desse tipo de ataque em redes distribuídas, de forma equivalente às soluções especializadas.
Resolução comentada
Firewalls convencionais não bastam contra DDoS por amplificação DNS.
Ataques de amplificação DNS geram grande volume de tráfego volumétrico com IPs forjados, que pode saturar o link antes de chegar ao firewall. A mitigação exige soluções especializadas, como scrubbing, CDN/anycast, rate limiting e filtros anti-spoofing; firewalls convencionais não fazem isso de forma equivalente.
Análise das alternativas
A) Certo – errada, pois superestima o firewall perimetral. B) Errado – correta.
Referência: Boas práticas de mitigação de DDoS (NIST, CISA).
Resolução comentada do VaiConcursos.