Questão FC116189
A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item. Um firewall de borda é considerado como o elemento capaz de fazer a mitigação
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação é incorreta ao afirmar que um firewall de borda é capaz de mitigar ataques DDoS de forma eficiente. Embora firewalls sejam componentes essenciais na segurança da rede, eles não são suficientes para lidar com a magnitude e a complexidade dos ataques de negação de serviço distribuído. Características como o alto volume de tráfego dinâmico e a capacidade de ataque na camada 7 (camada de aplicação) tornam os firewalls comuns ineficazes, pois sua configuração padrão não é projetada para filtrar grandes quantidades de tráfego em tempo real.
Para uma defesa robusta contra ataques DDoS, é necessário implementar soluções mais apropriadas, como CDNs (Redes de Distribuição de Conteúdo) que podem redistribuir e absorver o tráfego, ou serviços em nuvem específicos para proteção DDoS, que são dimensionados para suportar picos extremos de tráfego. Outras opções incluem sistemas dedicados que realizam a análise de tráfego para detectar e neutralizar padrões maliciosos de maneira mais eficaz. Portanto, um firewall de borda é um pilar na arquitetura de segurança, mas carece da robustez necessária para lidar isoladamente com a ameaça significativa que os DDoS representam.
Conteúdo do catálogo FC Concursos · Atualizado em