Questão FC116187
No que se refere a ferramentas e técnicas de segurança de sistemas web, julgue o item subsecutivo. WAF (web application firewall) é uma ferramenta capaz de abrir os pacotes na cama
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
WAF (web application firewall) é uma ferramenta capaz de abrir os pacotes na camada de transporte da pilha TCP/IP.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação de que um WAF (web application firewall) opera na camada de transporte da pilha TCP/IP é incorreta. Na verdade, essa ferramenta atua na camada de aplicação, que é a camada superior da pilha. O WAF é projetado para analisar o tráfego HTTP/HTTPS, identificando e mitigando vulnerabilidades específicas de aplicações web, como SQL Injection e Cross-Site Scripting (XSS), que ocorrem na lógica da aplicação, e não durante o transporte de dados.
Além disso, essa proteção permite filtrar e monitorar solicitações e respostas, garantindo que apenas o tráfego legítimo alcance o servidor web. O WAF também registra acessos, facilitando a auditoria e identificação de tentativas de ataque. Logo, se fosse capaz de abrir pacotes na camada de transporte, seu foco de operação e eficácia na proteção das aplicações seria comprometido, já que não estaria em posição de lidar com os dados mais críticos Que habitualmente são tratados em um contexto de aplicação, ressaltando a importância da proteção em níveis adequados.
Conteúdo do catálogo FC Concursos · Atualizado em