Questão FC363736
Em um contexto de segurança da informação, qual das alternativas representa corretamente o conceito de "defesa em profundidade"?
Questões sem classificação de assunto (Informática)
IGEDUC · 2025
Em um contexto de segurança da informação, qual das alternativas representa corretamente o conceito de "defesa em profundidade"?
- Criar várias camadas de defesa, utilizando diferentes tecnologias e práticas, para mitigar o risco de invasão.
- Configurar backups automatizados como principal defesa contra falhas.
- Limitar o acesso dos usuários internos à rede como principal medida de segurança.
- Implementar um único firewall robusto para impedir qualquer tipo de ataque externo.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa descreve corretamente o conceito de defesa em profundidade: implantar múltiplas camadas de proteção que atuam de forma complementar para reduzir a probabilidade e o impacto de uma intrusão.
Cada camada pode empregar tecnologias e práticas distintas — por exemplo, firewall, segmentação de rede, controles de acesso, criptografia, antivírus, monitoramento e backup — de modo que a falha de uma não permita, isoladamente, o sucesso do atacante.
Esse arranjo inclui medidas de prevenção, detecção e resposta, além de políticas e treinamento, aplicando o princípio do menor privilégio e a redundância. Assim, a defesa em profundidade mitiga riscos de forma mais robusta e resiliente.
Conteúdo do catálogo FC Concursos · Atualizado em