Flashcard FC486992
Como um WAF baseado em assinatura identifica tráfego malicioso?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Como um WAF baseado em assinatura identifica tráfego malicioso?
Mostrar resposta e comentário
Resposta
Um WAF baseado em assinatura identifica tráfego malicioso comparando o tráfego HTTP/S com um banco de padrões conhecidos, analisando o comportamento de requisições e consultando reputação de IP.
• Assinaturas conhecidas: compara entradas HTTP/S com padrões de ataque armazenados para detectar correspondências e bloquear tráfego malicioso.
• Padrões de exploração: identifica sequências características usadas em ataques contra a camada de aplicação em payloads de requisições.
• Comportamento de requisições: classifica tipos de requisição fora do esperado para a aplicação para sinalizar anomalias.
• Respostas anômalas: observa respostas do servidor que indiquem tentativas de exploração para detectar ataques em andamento.
• Reputação de IP: consulta bases de reputação para bloquear endereços associados previamente a atividades maliciosas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483747
Conteúdo do catálogo FC Concursos · Atualizado em