Questão FC483752
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em m
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Por concepção, firewalls perimetrais convencionais são suficientes para bloquear ataques DDoS baseados em amplificação DNS, desempenhando autonomamente o conjunto de funções necessárias à mitigação desse tipo de ataque em redes distribuídas, de forma equivalente às soluções especializadas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque um firewall perimetral convencional não consegue, por concepção, mitigar sozinho um DDoS por amplificação DNS. Esses ataques exploram servidores terceiros para enviar respostas muito maiores ao alvo, gerando tráfego volumétrico que pode saturar links e recursos antes mesmo de chegar ao firewall.
Além disso, a amplificação costuma usar endereços falsificados (spoofing), dificultando a filtragem baseada em IP. Firewalls podem bloquear alguns fluxos, mas não suportam a escala nem a detecção eficaz do padrão legítimo de protocolo usado na amplificação.
Mitigação eficaz exige múltiplas camadas: implantação de BCP38, RRL em servidores DNS, distribuição por Anycast, uso de CDN, serviços de scrubbing, limitação de taxa e coordenação com ISPs. Firewalls são parte da defesa, mas não substituem soluções especializadas.
Conteúdo do catálogo FC Concursos · Atualizado em