Gabarito disponível
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles adicionais ou de monitoramento contínuo, sendo uma abordagem eficaz para evitar sobrecarga de tráfego malicioso.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles adicionais ou de monitoramento contínuo, sendo uma abordagem eficaz para evitar sobrecarga de tráfego malicioso.
Reduzir superfície de ataque não basta contra DDoS; exige outros controles e monitoramento contínuo.
Restringir portas abertas ajuda, mas não impede ataques volumétricos que saturam a banda ou atingem serviços legítimos expostos. A defesa contra DDoS requer camadas: filtragem, limitação de taxa, CDN/mitigação, balanceamento e monitoramento contínuo. Dizer que dispensa outros controles é incorreto.
Análise das alternativas
Certo: incorreta, pois é uma abordagem isolada e insuficiente. Errado: correta.
Referência: Boas práticas de mitigação de DDoS (defesa em profundidade).
Resolução comentada do VaiConcursos.