Questão de Tecnologia da Informação · FGV TJ-AP 2024 (nº 65)

O NAP (Network Access Protection ou Proteção de Acesso à Rede) é uma tecnologia que verifica se os computadores que tentam se conectar à rede estão "saudáveis" e seguem as regras de segurança estabelecidas, antes de permitir o acesso total.

• (A) Correta: validação de integridade: determina se os computadores estão em conformidade com os requisitos de integridade do sistema; Esta é a funcionalidade central e inicial do NAP. A infraestrutura deve ser capaz de verificar o "estado de saúde" de um computador (ex: antivírus atualizado, firewall ativo, patches de segurança instalados) para saber se ele pode acessar a rede. Sem essa validação, as outras ações do NAP não teriam base.
• (B) Incorreta: zona desmilitarizada: uma DMZ é uma área de rede separada para serviços públicos (como servidores web), não a funcionalidade principal para verificar a integridade de computadores internos ou impedir que um usuário autorizado com um computador em conformidade carregue malware.
• (C) Incorreta: restrição de rede: permite o acesso à rede, desde que o computador do usuário atenda aos requisitos de política de integridade; Esta alternativa descreve uma consequência ou ação do NAP (permitir acesso) baseada na validação, e não a funcionalidade primária que a infraestrutura deve fornecer para determinar a conformidade. A armadilha aqui é que parece uma função direta do controle de acesso, mas é um resultado da validação.
• (D) Incorreta: correção: restringe o acesso à rede ou à comunicação para clientes que não estão em conformidade com os requisitos de integridade do sistema; Esta também é uma ação ou resposta do NAP (restringir acesso) quando a validação detecta não conformidade, não a funcionalidade de determinar a integridade em si.
• (E) Incorreta: conformidade contínua: fornece as atualizações necessárias para permitir que o computador corrija seu estado de integridade não compatível; Esta descreve o processo de remediação ou manutenção, que é uma etapa posterior para ajudar computadores não conformes a se adequarem, e não a funcionalidade inicial de verificação da integridade.