Questão FC483568
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Enquanto método de prevenção contra ataques DDoS em re
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles adicionais ou de monitoramento contínuo, sendo uma abordagem eficaz para evitar sobrecarga de tráfego malicioso.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ERRADO.
A afirmação simplifica demais a prevenção de DDoS ao tratar a redução da superfície de ataque como a restrição apenas do número de portas abertas no firewall.
Ataques DDoS podem visar portas legítimas (ex.: 80, 443) por meio de tráfego volumétrico ou ataques de aplicação, como HTTP floods e técnicas de baixa taxa (ex.: Slowloris), que não são bloqueadas só fechando portas.
Mitigação eficaz requer controles adicionais: rate limiting, IPS/IDS, filtragem por IP/ASN, mecanismos de challenge-response, uso de CDNs e serviços de scrubbing, e acordos com provedores para blackholing ou rerouting.
Também é imprescindível o monitoramento contínuo e testes de resiliência, porque ataques mudam e políticas devem ser ajustadas em tempo real.
Portanto, reduzir portas é útil, mas não suficiente isoladamente.
Conteúdo do catálogo FC Concursos · Atualizado em