Questão de Segurança da Informação · FCC TJ-CE 2022 (nº 59)

O AWS WAF (Web Application Firewall) é um serviço que ajuda a proteger seus aplicativos web contra ataques comuns, filtrando o tráfego malicioso antes que ele chegue ao seu servidor. Seus três componentes principais são Conditions (condições), Rules (regras) e Web Access Control Lists (ACLs).

(A) Incorreta: Encryption Web Policy (EWP) não é um componente do AWS WAF. Criptografia é um conceito de segurança diferente, focado na proteção de dados em trânsito ou em repouso.
(B) Correta: As Web Access Control Lists (ACLs) são o componente principal do AWS WAF que agrupa as Rules (regras) e as Conditions (condições) para definir qual tráfego web deve ser permitido ou bloqueado, sendo o ponto onde as políticas de segurança são aplicadas ao seu recurso.
(C) Incorreta: Framework Properties (FP) é um termo genérico e não um componente específico do AWS WAF. Não existe tal conceito na arquitetura do serviço.
(D) Incorreta: Web Role Based Access (WRBA) refere-se a controle de acesso baseado em função para usuários ou sistemas, ou seja, quem pode fazer o quê dentro de um sistema. A armadilha da banca aqui é usar "Access" no nome, mas o WAF lida com o tráfego de rede para a aplicação, não com as permissões de usuários dentro da aplicação.
(E) Incorreta: Recovery Security Strategy (RSS) está relacionada a planos de recuperação de desastres ou continuidade de negócios, não sendo um componente de um firewall de aplicação web em tempo real como o AWS WAF.