Questão de Tecnologia da Informação · FCC TRT15 2024 (nº 39)

O Controle de Acesso à Rede (NAC) garante que apenas dispositivos e usuários autorizados e em conformidade acessem a rede, enquanto as VLANs (Redes Locais Virtuais) segmentam essa rede logicamente para isolar o tráfego e conter ameaças.

(A) Incorreta: IDS (Sistema de Detecção de Intrusão) apenas detecta atividades maliciosas após o acesso, não autentica ou verifica conformidade antes de permitir a entrada na rede.
(B) Correta: O NAC atende perfeitamente à necessidade de autenticar dispositivos e verificar sua conformidade antes de permitir o acesso. As VLANs são a solução ideal para a segmentação de rede, minimizando o impacto de ataques internos ao isolar diferentes partes da rede.
(C) Incorreta: Firewall controla o tráfego entre redes ou segmentos, mas não realiza a autenticação e verificação de conformidade pré-acesso como o NAC. SIEM (Gerenciamento de Eventos e Informações de Segurança) é para monitoramento e análise de logs, não para controle de acesso ou segmentação ativa. Armadilha: Embora firewalls possam segmentar, eles não suprem a necessidade de autenticação e conformidade antes do acesso, que é crucial no enunciado.
(D) Incorreta: IPS (Sistema de Prevenção de Intrusão) atua bloqueando ameaças durante o tráfego, não autenticando o acesso inicial. DMZ (Zona Desmilitarizada) é um tipo específico de segmento para servidores públicos, não a solução geral para segmentação interna de todos os dispositivos.
(E) Incorreta: Proxy é um intermediário para requisições (geralmente web) e Antivírus protege endpoints contra malware. Nenhuma dessas soluções aborda a autenticação de dispositivos antes do acesso à rede ou a segmentação lógica da rede.