Quanto aos firewalls, ao protocolo IPsec e às soluções de telefonia IP, julgue o item seguinte. Um firewall configurado apenas na borda da rede é suficiente para impedir ataques in

Gabarito

Errado

Comentário do professor

A afirmação está errada porque um firewall posicionado só na borda da rede trata exclusivamente do tráfego entre a rede interna e redes externas. Ele não evita que um host já comprometido ou um usuário malicioso realize movimentação lateral dentro da rede local, usando serviços e protocolos internos.

Movimentação lateral frequentemente explora credenciais legítimas, serviços autorizados ou canais criptografados, situações em que o controle de perímetro é ineficaz. Por isso é necessária a defesa em profundidade: segmentação de rede, firewalls internos e baseados em host, IDS/IPS, controle de acesso à rede (NAC), monitoramento e registro de eventos.

Modelos como Zero Trust e microsegmentação reduzem superfícies de ataque ao exigir autenticação contínua e políticas por aplicação. Em resumo, o firewall de borda é importante mas insuficiente para impedir ataques internos e movimentações laterais.