Questão 72 · Informática: Segurança da informação
Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue os itens a seguir.
Um WAF baseado em nuvem precisa ser implementado por meio de proxy direto e suporta apenas um site.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item está incorreto em duas afirmações. Primeiramente, um WAF baseado em nuvem não precisa ser implementado exclusivamente por meio de proxy direto. Embora o proxy reverso seja uma arquitetura comum para WAFs, permitindo que o WAF intercepte e inspecione o tráfego antes que ele chegue à aplicação web, existem outras formas de implementação, como WAFs integrados diretamente na aplicação ou em gateways de API. A escolha da arquitetura depende das necessidades específicas e da infraestrutura existente.
Em segundo lugar, a afirmação de que um WAF baseado em nuvem "suporta apenas um site" é falsa. WAFs, especialmente os baseados em nuvem, são projetados para proteger múltiplas aplicações web e sites simultaneamente. Eles podem ser configurados para gerenciar e aplicar políticas de segurança a um portfólio inteiro de aplicações, oferecendo escalabilidade e gerenciamento centralizado para diversas propriedades web. A capacidade de proteger múltiplos sites é uma das vantagens de soluções WAF em nuvem, que são frequentemente utilizadas por empresas com diversas aplicações e domínios.
Fundamentos: Conceitos de WAF (Web Application Firewall) · Arquiteturas de implementação de WAF (proxy reverso, proxy direto, integrado) · Funcionalidades de WAF em nuvem
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 72, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.