Questão nº 60
Questão de Tecnologia da Informação · FCC TRT17 2022 (nº 60)
O crescimento no acesso de dispositivos móveis de visitantes e fornecedores à rede de uma determinada organização, e dos dispositivos trazidos pelos próprios funcionários para realizar as suas atividades, levou uma determina organização a implementar uma solução de segurança de controle de acesso à rede (NAC). A esse respeito, considere as seguintes asserções e a relação proposta entre elas:
I. As soluções NAC são independentes de políticas de segurança da informação.
PORQUE
II. As políticas implementadas por meio do NAC visam apenas o processo de pré-conexão, ou seja, autenticação.
A respeito dessas asserções, é correto afirmar que
- Aas duas proposições estão incorretas. (alternativa correta)
- Ba primeira proposição está correta e a segunda, incorreta.
- Ca primeira proposição está incorreta e a segunda, correta.
- Das duas proposições estão corretas e a segunda é uma justificativa correta da primeira.
- Eas duas proposições estão corretas, mas a segunda não é uma justificativa correta da primeira.
Resposta comentada
Gabarito Alternativa A
NAC (Network Access Control) é uma tecnologia de segurança que controla quem e o que pode se conectar a uma rede, garantindo que apenas usuários e dispositivos autorizados e em conformidade com as regras de segurança (políticas) tenham acesso.
- (A) Correta: As duas proposições estão incorretas. A proposição I está incorreta porque as soluções NAC são intrinsecamente dependentes das políticas de segurança da informação, sendo seu principal objetivo aplicá-las e fiscalizá-las. A proposição II está incorreta porque o NAC atua tanto no processo de pré-conexão (autenticação, verificação de postura do dispositivo) quanto no pós-conexão (monitoramento contínuo da conformidade e aplicação de ações corretivas), e não apenas na autenticação.
- (B) Incorreta: Ambas as proposições estão incorretas. A primeira proposição está incorreta, pois NAC é dependente de políticas. A segunda também está incorreta, pois NAC atua além da pré-conexão e autenticação.
- (C) Incorreta: Ambas as proposições estão incorretas. A primeira proposição está incorreta, pois NAC é dependente de políticas. A segunda também está incorreta, pois NAC atua além da pré-conexão e autenticação.
- (D) Incorreta: Ambas as proposições estão incorretas, portanto, não podem ser consideradas corretas nem ter uma relação de justificativa.
- (E) Incorreta: Ambas as proposições estão incorretas, portanto, não podem ser consideradas corretas. A armadilha mais tentadora seria considerar a proposição II correta, pois muitos associam o NAC primariamente à fase inicial de acesso (pré-conexão e autenticação), ignorando o monitoramento contínuo e a aplicação de políticas pós-conexão. O termo "apenas" na proposição II é o principal distrator.
Fonte: FCC TRT17 2022 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.