Questão FC890718
Uma corretora de valores, especializada em serviços financeiros digitais, buscou a implementação do modelo Zero Trust após sofrer um ataque de ransomware que explorou credenciais d
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
Uma corretora de valores, especializada em serviços financeiros digitais, buscou a implementação do modelo Zero Trust após sofrer um ataque de ransomware que explorou credenciais de um colaborador remoto.
Com o objetivo de evitar novos ataques nesse sentido e se adequar aos princípios do modelo, a ação alinhada com o processo a ser executado pela corretora é:
- utilizar firewalls tradicionais para proteger o perímetro da rede;
- permitir acesso irrestrito à rede interna para dispositivos autenticados;
- confiar em VPNs como única camada de segurança para usuários remotos;
- conceder acesso baseado em função, sem considerar contexto ou comportamento;
- implementar microssegmentação para isolar recursos críticos e limitar movimentos laterais.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa correta propõe microssegmentação, técnica alinhada ao modelo Zero Trust que isola recursos críticos em pequenas zonas de confiança, exigindo autorização específica para cada comunicação.
Na prática, cria-se controle granular de tráfego east-west entre workloads, aplicando políticas baseadas em identidade, função e estado do dispositivo. Assim, mesmo com credenciais roubadas, o atacante não obtém acesso livre a bancos de dados ou sistemas financeiros.
O efeito desejado é limitar o movimento lateral e reduzir o blast radius do incidente, facilitando contenção e investigação. A microssegmentação complementa autenticação contínua e princípio do menor privilégio, pilares do Zero Trust.
Implementa-se com regras de rede/host, microfirewalls e orquestração de políticas que reforçam a segregação entre aplicações e dados críticos.
Conteúdo do catálogo FC Concursos · Atualizado em