Questão FC296495
As aplicações Web devem ser protegidas contra os ataques que visam a explorar vulnerabilidades. O firewall de nível de aplicação, que é posicionado entre o cliente e o servidor web
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
As aplicações Web devem ser protegidas contra os ataques que visam a explorar vulnerabilidades.
O firewall de nível de aplicação, que é posicionado entre o cliente e o servidor web e é específico para filtrar, monitorar e bloquear tráfego HTTP malicioso direcionado a web sites, é o
- DLP
- EDR
- WAF
- VPN
- SIEM
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
WAF (ou firewall de aplicação) é uma solução posicionada entre o cliente e o servidor web para filtrar, monitorar e bloquear tráfego HTTP/HTTPS malicioso direcionado a aplicações web.
Opera na camada 7 do modelo OSI, analisando o conteúdo das requisições e respostas para identificar padrões de ataque que firewalls tradicionais não enxergam.
Protege contra vetores como XSS, SQL injection, CSRF e inclusão de arquivos, aplicando regras que reconhecem e neutralizam payloads maliciosos.
Funciona por meio de regras/políticas configuráveis e normalmente age como proxy reverso, permitindo bloqueio, alteração ou registro do tráfego. Também possibilita ações rápidas como rate limiting para mitigar surtos de tráfego malicioso.
É parte importante de uma defesa em camadas, complementando outras medidas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em