Questão FC483747
Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue o item a seguir. Um WAF por assinatura de ataque detecta padrões que podem indicar
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue o item a seguir.
Um WAF por assinatura de ataque detecta padrões que podem indicar tráfego malicioso, identificando tipos de solicitação, respostas anômalas do servidor e endereços IP maliciosos conhecidos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Um WAF baseado em assinatura de ataque funciona na camada de aplicação e compara o tráfego HTTP/S com um banco de padrões conhecidos para identificar ameaças.
Ele detecta sequências características de exploração, como <script> associadas a XSS ou padrões como "' OR '1'='1" típicos de SQL injection, além de classificar tipos de requisição fora do esperado para a aplicação.
O mecanismo também observa respostas anômalas do servidor que indiquem tentativa de exploração e consulta bases de reputação para bloquear endereços IP previamente associados a atividades maliciosas.
Portanto, a afirmação é correta porque descreve precisamente como assinaturas conhecidas, comportamento de requisições e reputação de IP são usados para identificar tráfego malicioso.
Conteúdo do catálogo FC Concursos · Atualizado em