Questão nº 57
Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 57)
Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeção de tráfego na rede interna, com o objetivo de reduzir o impacto de códigos maliciosos.
A estratégia adotada pela equipe de TI na situação hipotética precedente está fundamentada no conceito de
- Asegregação lógica de redes, que visa ao isolamento completo de serviços.
- Bdefesa em profundidade, que consiste no uso de múltiplos mecanismos de segurança em diferentes camadas. (alternativa correta)
- Cautenticação forte, que funciona com base em múltiplos fatores de identificação do usuário.
- Dcriptografia fim a fim, que assegura a confidencialidade dos dados trafegados.
- Econtrole de acesso obrigatório, que é baseado em políticas centralizadas de autorização.
Resposta comentada
Gabarito Alternativa B
Defesa em profundidade é como um castelo com várias muralhas: se o invasor passa por uma, ainda encontra outra. Na prática, é empilhar camadas de proteção (antivírus no PC, filtro no e-mail, inspeção na rede) para que um único ponto falho não derrube tudo.
- (A) Incorreta: segregação lógica de redes é dividir a rede em partes isoladas (ex.: VLANs), o que não descreve o uso de antivírus + filtro de e-mail + inspeção de tráfego em camadas.
- (B) Correta: é exatamente defesa em profundidade: múltiplos mecanismos de segurança atuando em camadas diferentes (endpoint, gateway de e-mail e rede interna) para reduzir o impacto de malwares.
- (C) Incorreta: autenticação forte trata de provar quem é o usuário (ex.: senha + token); a questão fala de bloqueio/detecção de códigos maliciosos, não de identificação.
- (D) Incorreta: criptografia fim a fim protege a confidencialidade do dado em trânsito; não impede execução de vírus nem filtra e-mail.
- (E) Incorreta: controle de acesso obrigatório é sobre autorização centralizada (quem pode acessar o quê), não sobre antivírus, filtro de e-mail e inspeção de tráfego.
Distrator mais tentador — (A): a banca usa a palavra "rede" e termos técnicos para atrair quem associa "proteção de rede" a "segregação". A armadilha é que segregação isola serviços, enquanto o enunciado descreve sobreposição de defesas — conceito oposto ao de isolamento.
Fonte: CEBRASPE SEMA AM 25 2025 Técnico de Nível Superior – Especialidade: Análise de Redes. Reproduzida para fins de estudo.