Questão FC483782
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialm
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las.
A partir da situação hipotética precedente, julgue o seguinte item, em relação à segurança da informação.
O uso de SSL/TLS ajuda a prevenir ataques de negação de serviço.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque SSL/TLS foi projetado para garantir confidencialidade e integridade das comunicações e, em muitos casos, autenticação das partes. Essas propriedades protegem dados contra leitura e alteração, mas não aumentam a capacidade do servidor de atender requisições.
Um ataque de negação de serviço (DDoS) visa exaurir recursos de rede, CPU ou memória para afetar a disponibilidade. Criptografia não elimina tráfego volumétrico e pode até agravar ataques que exploram o custo do handshake TLS.
Mitigações eficazes incluem uso de CDNs, balanceadores de carga, WAF, rate limiting, serviços profissionais de proteção anti‑DDoS, e escalonamento/planejamento de capacidade. Essas medidas atacam diretamente a ameaça à disponibilidade.
Conteúdo do catálogo FC Concursos · Atualizado em