Questão FC296498
As aplicações Web são constantemente atacadas quando oferecem serviço na internet. Para proteger essas aplicações contra uma variedade de ataques de nível de aplicação, como Cross-
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2022
As aplicações Web são constantemente atacadas quando oferecem serviço na internet.
Para proteger essas aplicações contra uma variedade de ataques de nível de aplicação, como Cross-Site Scripting (XSS), SQL Injection e Cookie Posioning, a empresa deve implantar uma solução de
- NIDS
- SIEM
- VPN
- DLP
- WAF
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
WAF (Web Application Firewall) é uma solução especializada que protege aplicações web ao inspecionar o tráfego HTTP/HTTPS na camada de aplicação, identificando e bloqueando padrões maliciosos antes que alcancem o servidor.
Ele previne ataques como XSS, SQL Injection e Cookie Poisoning aplicando regras, assinaturas e modelos de comportamento que filtram parâmetros, cabeçalhos e payloads suspeitos.
O WAF pode operar como proxy reverso ou em modo inline, permitindo bloqueio, registro e paleamento de tráfego. Também suporta políticas positivas (permitir só o esperado) e negativas (bloquear o conhecido ruim).
Importante: o WAF complementa boas práticas de desenvolvimento e correção de vulnerabilidades, reduzindo o risco de exploração enquanto as falhas são corrigidas.
Conteúdo do catálogo FC Concursos · Atualizado em