Questão nº 35
Questão de Tecnologia da Informação · FCC TRT19 2022 (nº 35)
Os WAFs protegem servidores web contra ameaças comuns que podem comprometer a segurança dos websites. Estes mecanismos de defesa
- Asão comercializados somente na forma de software, atuando no lado do servidor e filtrando o tráfego como serviço.
- Binterceptam e inspecionam as solicitações HTTP usando modelos de segurança baseados em políticas personalizadas. (alternativa correta)
- Cseguem regras ou políticas para vulnerabilidades específicas, podendo evitar diversos tipos de ataques web, exceto ataques DDoS.
- Dfuncionam como servidores proxy ou firewall comuns, protegendo os dispositivos de aplicativos mal-intencionados.
- Eexaminam o tráfego HTTP antes que chegue ao servidor de aplicativos, porém, não auxiliam no balanceamento de carga.
Resposta comentada
Gabarito Alternativa B
Um Web Application Firewall (WAF) é uma barreira de segurança que protege sites e aplicativos web contra ataques maliciosos. Ele fica entre o usuário e o servidor web, analisando todas as comunicações para identificar e bloquear ameaças antes que cheguem à aplicação.
(A) Incorreta: WAFs podem ser implementados como hardware, software ou como serviço (cloud-based), não "somente na forma de software".
(B) Correta: WAFs operam na camada de aplicação (HTTP/S), interceptando e inspecionando as solicitações HTTP e respostas, aplicando políticas de segurança personalizadas para detectar e bloquear ataques como SQL Injection e XSS.
(C) Incorreta: Muitos WAFs modernos, especialmente os baseados em nuvem, oferecem proteção contra ataques DDoS na camada de aplicação (HTTP floods), além de outras vulnerabilidades. O "exceto ataques DDoS" é a armadilha, pois WAFs podem mitigar certos tipos de DDoS.
(D) Incorreta: WAFs são um tipo especializado de proxy reverso e firewall, mas são focados na camada de aplicação (Web). Eles protegem o servidor de aplicativos web, não os "dispositivos de aplicativos mal-intencionados" (que se refere a dispositivos do usuário final).
(E) Incorreta: Embora a função primária seja segurança, muitos WAFs, especialmente os em forma de appliance ou serviço, auxiliam sim no balanceamento de carga como uma funcionalidade adicional ou integrada.
Fonte: FCC TRT19 2022 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.