Flashcard FC558711
O que é um WAF e em que camada do modelo OSI ele atua?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O que é um WAF e em que camada do modelo OSI ele atua?
Mostrar resposta e comentário
Resposta
O WAF é um dispositivo ou serviço que protege aplicações web atuando na camada de aplicação (camada 7 do modelo OSI) e inspeciona tráfego HTTP/HTTPS com regras e políticas específicas.
• Modos de operação: pode atuar em detecção, registrando e gerando alertas sem bloquear, ou em prevenção, bloqueando ou rejeitando requisições para mitigar ataques em tempo real.
• Políticas de filtragem: configurações por assinaturas, regras estatísticas e listas branca/negra que definem o comportamento do WAF.
• Vetores mitigados: protege contra SQLi, XSS, inclusão de arquivos e aplica controle de taxa para mitigar DDoS.
• Ajuste operacional: o modo prevenção exige ajuste fino para minimizar falsos positivos e não interromper usuários legítimos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546487
Conteúdo do catálogo FC Concursos · Atualizado em