Questão FC296492
Um banco deve proteger seus servidores web contra ataques maliciosos, como DoS (Denial of Service) e tentativas de acesso não autorizado. A solução escolhida foi a implementação de
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
Um banco deve proteger seus servidores web contra ataques maliciosos, como DoS (Denial of Service) e tentativas de acesso não autorizado. A solução escolhida foi a implementação de um proxy reverso para melhorar a segurança e a gestão do tráfego. Considerando-se esse contexto, a forma de implementar o proxy reverso se caracteriza por
- configurar um sistema que monitora o tráfego de rede em tempo real para detectar e alertar sobre atividades suspeitas ou maliciosas, sem bloquear imediatamente o tráfego.
- criar um canal de comunicação seguro e criptografado entre os usuários e os servidores web, garantindo que os dados transmitidos estejam protegidos contra interceptação e modificação.
- estabelecer uma rede privada para permitir que funcionários acessem os servidores web do banco de maneira segura e remota, protegendo os dados transmitidos de interceptação externa.
- implantar um intermediário entre os usuários e os servidores web que recebe todas as solicitações dos usuários, verifica a legitimidade dessas solicitações e, se forem válidas, as encaminha para os servidores web.
- implementar uma barreira de segurança que analisa o tráfego de entrada e saída da rede para permitir ou bloquear o acesso com base em um conjunto predefinido de regras.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Proxy reverso é um intermediário posicionado entre os usuários e os servidores web. Ele recebe todas as solicitações, verifica a legitimidade (autenticação, inspeção de cabeçalhos, checagem de padrões e regras de segurança) e, somente se válidas, as encaminha aos servidores de origem.
Essa verificação pode incluir análise de tráfego, bloqueio de requisições maliciosas via WAF, limitação de taxa (rate limiting) e políticas de acesso. O proxy atua como ponto de aplicação das regras de segurança.
Além disso, o proxy reverso permite terminação TLS, cache de conteúdo e balanceamento de carga, e oculta o endereço dos servidores de origem, contribuindo para a mitigação de ataques como DDoS e para a centralização da gestão do tráfego.
Conteúdo do catálogo FC Concursos · Atualizado em