Questão 71 · Informática: Segurança da informação
Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue os itens a seguir.
Um WAF por assinatura de ataque detecta padrões que podem indicar tráfego malicioso, identificando tipos de solicitação, respostas anômalas do servidor e endereços IP maliciosos conhecidos.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O item descreve corretamente o funcionamento de um WAF (Web Application Firewall) baseado em assinatura de ataque. Esse tipo de WAF opera por meio da detecção de padrões predefinidos que são associados a ataques conhecidos. Ele analisa o tráfego HTTP/HTTPS em busca de sequências de caracteres, estruturas de requisição ou comportamentos que correspondam a essas assinaturas.
Ao identificar esses padrões, o WAF pode bloquear ou alertar sobre tentativas de exploração de vulnerabilidades, como injeção de SQL, Cross-Site Scripting (XSS) e outras ameaças comuns a aplicações web. A detecção de tipos de solicitação incomuns, respostas anômalas do servidor (que podem indicar uma tentativa de exploração bem-sucedida ou um erro inesperado causado por um ataque) e o bloqueio de endereços IP conhecidos por atividades maliciosas são características essenciais desse mecanismo de defesa. Portanto, a afirmação está em consonância com a funcionalidade de um WAF por assinatura.
Fundamentos: Conceitos de Segurança da Informação · Funcionamento de Web Application Firewalls (WAF)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 71, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.