Questão FC546487
O WAF (web application firewalls)
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O WAF (web application firewalls)
- elimina a necessidade de desenvolvimento de código seguro nas aplicações web.
- protege as aplicações web contra todos os tipos de ataques cibernéticos conhecidos.
- funciona exclusivamente no nível de rede (camada 3 do modelo OSI) para proteger aplicações web.
- substitui outras práticas de segurança, como o uso de SSL/TLS e a implementação de políticas de segurança de rede.
- pode ser implementado em modo de detecção (passivo) ou em modo de prevenção (ativo).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
WAF (web application firewall) é um dispositivo ou serviço que protege aplicações web atuando na camada de aplicação (camada 7 do modelo OSI), filtrando e inspecionando tráfego HTTP/HTTPS com regras e políticas específicas.
Ele pode operar em modo de detecção (passivo): registra, monitora e gera alertas sobre tráfego suspeito sem interromper requisições; ou em modo de prevenção (ativo): aplica bloqueios, rejeita ou injeta respostas para mitigar ataques em tempo real.
O modo escolhido afeta a política operacional: detecção reduz impacto sobre serviço enquanto coleta evidências; prevenção exige maior ajuste fino para minimizar falsos positivos e não interromper usuários legítimos.
WAFs são configuráveis por políticas (assinaturas, regras estatísticas, listas blancas/negas) e são eficazes contra vetores como SQLi, XSS, inclusão de arquivos e controle de taxa para DDoS, devendo ser ajustados continuamente.
Conteúdo do catálogo FC Concursos · Atualizado em