Gabarito disponível
Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
Firewall de borda sozinho não mitiga DDoS de forma eficiente.
Firewalls tradicionais de borda são dispositivos com estado, que podem ser esgotados pelo próprio ataque (saturação de tabela de conexões e de banda). Além disso, o tráfego de camada de aplicação em geral é legítimo na aparência e não é simplesmente bloqueado na entrada. A mitigação eficaz exige soluções específicas (scrubbing, CDN, anti-DDoS, WAF, rate limiting).
Análise das alternativas
Certo: errado, pois o firewall de borda não é o elemento eficiente para mitigar DDoS e a premissa sobre bloquear a camada de aplicação na entrada é falsa. Errado: correto, pelos motivos expostos.
Referência: Boas práticas de mitigação de DDoS (NIST SP 800-61; CERT.br).
Resolução comentada do VaiConcursos.