FC ConcursosFC Concursos

Questão FC890719

A equipe de segurança da informação do TJRJ está implementando uma nova rede, alinhada aos princípios do modelo Zero Trust. Para segmentar a nova rede de forma a isolar granularmen

Recursos e Ferramentas de Segurança da Informação

FGV · 2026

A equipe de segurança da informação do TJRJ está implementando uma nova rede, alinhada aos princípios do modelo Zero Trust. Para segmentar a nova rede de forma a isolar granularmente diferentes aplicações e ambientes, a equipe deve empregar uma técnica de segmentação avançada, que permita a definição de políticas de segurança específicas para cada carga de trabalho.

 

Dentre as técnicas de segmentação disponíveis, a mais apropriada para a nova rede do TJRJ é:

  1. a segmentação de rede por sub-redes, com firewalls dedicados para cada segmento de carga de trabalho;
  2. a microssegmentação, implementando políticas de firewall baseadas em identidade e contexto da carga de trabalho;
  3. a segmentação de rede baseada em VLANs, criando túneis criptografados para isolar o tráfego de diferentes cargas de trabalho;
  4. a segmentação de rede por sub-redes, utilizando roteadores com listas de controle de acesso para restringir o tráfego de cada carga de trabalho;
  5. a segmentação de rede baseada em VLANs, utilizando um sistema de gerenciamento centralizado para aplicar políticas de segurança a várias cargas de trabalho.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

Microsegmentação é a técnica indicada porque permite isolar e proteger cada workload individualmente, aplicando regras finas e específicas em vez de depender apenas do perímetro.

Funciona definindo políticas de firewall baseadas em identidade e contexto da carga de trabalho (serviço, usuário, etiqueta, comportamento), independentemente do endereço IP ou da localização física.

Essa abordagem está alinhada ao princípio "nunca confie, sempre verifique" do Zero Trust, pois exige autenticação e autorização contínuas antes de permitir comunicações.

Entre os ganhos estão a redução do movimento lateral de atacantes, menor superfície de ataque, e controles granulares para portas, protocolos e destinos, aplicáveis em VMs, containers e nuvem.

Na prática, implementa-se com firewalls distribuídos, integração com IAM e orquestradores, e políticas dinâmicas que oferecem visibilidade e controle adequados ao TJRJ.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo