Questão 103 · Informática: Segurança da informação
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles adicionais ou de monitoramento contínuo, sendo uma abordagem eficaz para evitar sobrecarga de tráfego malicioso.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item afirma que a redução da superfície de ataque, ao restringir o número de portas abertas no firewall, não necessita de outros controles adicionais ou de monitoramento contínuo para ser eficaz contra ataques DDoS. Essa afirmação está incorreta. Embora a redução da superfície de ataque seja uma medida importante, ela não é suficiente por si só. Ataques DDoS (Distributed Denial of Service) visam sobrecarregar os recursos de um sistema, e a simples restrição de portas no firewall, embora diminua os pontos de entrada, não impede totalmente a sobrecarga de tráfego em portas legítimas que precisam estar abertas (como HTTP/HTTPS).
Para uma proteção eficaz contra DDoS, são essenciais outras camadas de segurança, como sistemas de detecção e prevenção de intrusões (IDS/IPS), balanceadores de carga, serviços de mitigação de DDoS baseados em nuvem, e, crucialmente, o monitoramento contínuo do tráfego de rede para identificar e responder a anomalias. A ausência desses controles adicionais e do monitoramento contínuo torna a abordagem incompleta e vulnerável. Portanto, a parte do item que diz "sem a necessidade de outros controles adicionais ou de monitoramento contínuo" está errada.
Fundamentos: Conceitos de segurança de redes · Prevenção e mitigação de ataques DDoS
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 103, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.