Gabarito disponível
Texto-base:
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las.
A partir da situação hipotética precedente, julgue os seguintes itens, em relação à segurança da informação.
O uso de SSL/TLS ajuda a prevenir ataques de negação de serviço.
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las.
A partir da situação hipotética precedente, julgue os seguintes itens, em relação à segurança da informação.
O uso de SSL/TLS ajuda a prevenir ataques de negação de serviço.
SSL/TLS não previne negação de serviço.
O TLS protege confidencialidade e integridade das comunicações e autentica o servidor, mas não impede o esgotamento de recursos. Contra DDoS usam-se mitigação de tráfego, CDN, limitação de taxa e balanceamento. O TLS pode até aumentar o custo de processamento no servidor.
Análise das alternativas
A) Errada: confunde proteção do canal com disponibilidade. B) Correta: TLS não previne DoS.
Referência: SSL/TLS e ataques de negação de serviço.
Resolução comentada do VaiConcursos.