Gabarito disponível
A respeito das características de um ataque de negação de serviço distribuído, julgue os próximos itens.
Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
O firewall de borda sozinho não mitiga DDoS de forma eficiente.
Firewalls tradicionais são limitados diante de DDoS volumétricos, pois podem ser sobrecarregados e se tornar o ponto de falha. A mitigação eficiente exige soluções específicas, como CDN, scrubbing e WAF. Além disso, não se bloqueia todo o tráfego de aplicação, pois ele inclui requisições legítimas.
Análise das alternativas
A) Certo: errada, pois superestima o firewall e a justificativa é falsa. B) Errado: correta.
Referência: Boas práticas de mitigação de DDoS (NIST/CERT.br).
Resolução comentada do VaiConcursos.