Gabarito disponível
A respeito das características de um ataque de negação de serviço distribuído, julgue os próximos itens.
Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
Firewall de borda tradicional não mitiga DDoS de forma eficiente, e nem todo tráfego de aplicação é bloqueado na entrada.
Firewalls de borda têm capacidade limitada e podem ser sobrecarregados, tornando-se eles próprios alvo do ataque. A mitigação eficiente de DDoS exige soluções especializadas, como scrubbing, CDN e WAF. Além disso, o tráfego de aplicação é majoritariamente legítimo e não deve ser bloqueado integralmente.
Análise das alternativas
A) Certo: errada, pois o firewall de borda não é o elemento eficiente e a justificativa é falsa. B) Errado: correta.
Referência: Boas práticas de mitigação de DDoS (NIST SP 800-189; CISA).
Resolução comentada do VaiConcursos.