Questão de Tecnologia da Informação · CEBRASPE SEFAZ-RJ Auditor 2025 - Específicos I (nº 45)

Microssegmentação é o ato de dividir a rede em pedaços bem pequenos (zonas), cada um com seu próprio controle de acesso. Assim, se um invasor conseguir entrar em um pedaço, ele fica preso ali, sem conseguir pular para o resto da rede (impedindo o "movimento lateral").

• (A) Incorreta: Controle de dispositivos verifica se o aparelho (celular, notebook) está saudável e autorizado, mas não divide a rede em zonas.
• (B) Incorreta: Autenticação multifator (MFA) confirma a identidade do usuário com duas ou mais provas (senha + biometria), mas não compartimenta a rede.
• (C) Incorreta: Privilégio mínimo limita o acesso de cada usuário ao mínimo necessário para trabalhar, mas não cria zonas de rede.
• (D) Incorreta: Monitoramento constante é a vigilância contínua dos logs e atividades, mas não é a divisão física/lógica da rede.
• (E) Correta: Microssegmentação é exatamente a divisão da rede em pequenas zonas isoladas, que compartimenta acessos, bloqueia movimento lateral e reduz a superfície de ataque.

Armadilha da banca: O distrator mais tentador é (C) privilégio mínimo, pois ambos os conceitos visam reduzir danos. Mas a pegadinha está no verbo da questão: "divisão dos perímetros de segurança das redes em pequenas zonas". Isso é um conceito de rede (segmentação), não de permissão de usuário (privilégio). Lembre-se: privilégio mínimo é sobre "quem acessa o quê"; microssegmentação é sobre "como a rede é dividida".