Flashcard FC486997
Um firewall perimetral convencional mitiga sozinho ataques DDoS por amplificação DNS?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Um firewall perimetral convencional mitiga sozinho ataques DDoS por amplificação DNS?
Mostrar resposta e comentário
Resposta
Não, um firewall perimetral convencional não mitiga sozinho ataques DDoS por amplificação DNS.• Amplificação volumétrica: Ataques exploram servidores terceiros para enviar respostas muito maiores ao alvo, saturando links e recursos antes do firewall.
• Spoofing: Uso de endereços falsificados dificulta filtragem baseada em IP por parte do firewall.
• Limitações do firewall: Firewalls não suportam a escala nem detectam eficazmente padrões legítimos de protocolo usados na amplificação.
• Mitigações necessárias: Exigem múltiplas camadas como BCP38, RRL em servidores DNS, distribuição por Anycast, uso de CDN, serviços de scrubbing, limitação de taxa e coordenação com ISPs.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483752
Conteúdo do catálogo FC Concursos · Atualizado em