Flashcard FC681950
Por que manter apenas assinaturas de antivírus atualizadas não é suficiente contra novas ameaças virtuais?
Segurança da Informação
QUADRIX · 2025
Por que manter apenas assinaturas de antivírus atualizadas não é suficiente contra novas ameaças virtuais?
Mostrar resposta e comentário
Resposta
Não é suficiente porque assinaturas detectam principalmente ameaças já conhecidas, enquanto ameaças modernas zero-day, polimórficas ou fileless e ataques que exploram engenharia social ou vulnerabilidades não corrigidas podem escapar das assinaturas.• Firewall: controla e bloqueia tráfego de rede malicioso na borda e internamente.
• IDS/IPS: detecta e previne atividades suspeitas e intrusões em tempo real.
• EDR: identifica comportamento malicioso em endpoints além de assinaturas tradicionais.
• Aplicação de patches: corrige vulnerabilidades exploráveis por atacantes para impedir invasões.
• Segmentação de rede: reduz a superfície de ataque isolando segmentos e limitando movimentação lateral.
• Controle de privilégios: minimiza danos ao restringir acessos e permissões inadequadas.
• Backups regulares: garantem recuperação de dados em caso de comprometimento ou perda.
• Treinamento de usuários: reduz sucesso de ataques por engenharia social e phishing.
• Monitoramento contínuo: permite identificação precoce de incidentes mesmo sem assinaturas.
• Resposta a incidentes: contém, mitiga e possibilita recuperação após ataques.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/668432
Conteúdo do catálogo FC Concursos · Atualizado em