Questão FC687345
Um assistente de atendimento estava utilizando o navegador Google Chrome para acessar o sistema de cobrança, que opera via Intranet. Ele recebeu um alerta de segurança do Firewall
Segurança da Informação
QUADRIX · 2025
Um assistente de atendimento estava utilizando o navegador Google Chrome para acessar o sistema de cobrança, que opera via Intranet. Ele recebeu um alerta de segurança do Firewall do Windows, informando que o navegado chrome.exe estava tentando “aceitar conexões de entrada” na rede pública e privada, e perguntou se deve permitir ou bloquear essa ação.
Com base nessa situação hipotética, é correto afirmar que o procedimento de segurança correto que o analista deve tomar, considerando o princípio de privilégio mínimo, é
- verificar se o Antispyware está ativo e, se estiver, permitir a conexão, pois o Firewall está dando um falso positivo.
- permitir a conexão, mas apenas na rede privada, pois isso é necessário para que a Intranet funcione corretamente.
- bloquear a conexão, pois um navegador web (software cliente) não deve, em operação normal, precisar “aceitar conexões de entrada” para funcionar.
- desinstalar o Google Chrome e utilizar o Mozilla Firefox, pois esse comportamento indica um vírus específico do Chrome.
- permitir a conexão, pois o Google Chrome precisa dessa permissão para atualizar automaticamente os seus plugins e extensões.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Bloquear é a ação correta, baseada no princípio do privilégio mínimo. Um navegador web, em operação normal, atua como cliente e inicia conexões de saída; não precisa aceitar conexões de entrada para navegar.
Se o alerta apontou chrome.exe tentando aceitar conexões de entrada, isso pode indicar execução fora do esperado, extensão mal configurada, serviço local ou comprometimento. Bloquear evita exposição imediata e reduz a superfície de ataque.
Após bloquear, deve-se verificar o caminho e a assinatura do executável, checar portas e processos ouvindo, revisar extensões, analisar logs do firewall e rodar antivírus/ferramentas de análise. Consulte a equipe de TI antes de permitir qualquer exceção.
Permita a conexão apenas se houver justificativa técnica comprovada e autorização formal. Isso mantém a segurança e a conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em