Gabarito disponível
Texto-base:
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles adicionais ou de monitoramento contínuo, sendo uma abordagem eficaz para evitar sobrecarga de tráfego malicioso.
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles adicionais ou de monitoramento contínuo, sendo uma abordagem eficaz para evitar sobrecarga de tráfego malicioso.
Reduzir a superfície de ataque não basta sozinho contra DDoS.
Restringir portas abertas é parte da redução da superfície de ataque, mas não é suficiente sozinho. A defesa contra DDoS exige camadas adicionais, como filtragem, limitação de taxa, CDN, scrubbing e monitoramento contínuo. O item erra ao afirmar que outros controles são desnecessários.
Análise das alternativas
Certo: erra ao dispensar controles adicionais e monitoramento. Errado (correta): a defesa deve ser em camadas.
Referência: Boas práticas de mitigação de DDoS.
Resolução comentada do VaiConcursos.