Imagem de fundo

Após um incidente, a Câmara definiu que somente serviços...

Após um incidente, a Câmara definiu que somente serviços essenciais poderão ser expostos. Um administrador implementou um firewall com regras permitindo apenas HTTP/HTTPS para um portal público, bloqueando demais portas. Mesmo assim, foi identificado tráfego suspeito de saída (outbound) de uma máquina interna, tentando conectar-se a múltiplos destinos externos.


Sobre firewall e sua limitação prática, é CORRETO afirmar que:


A

Firewall perimetral impede automaticamente que qualquer host interno gere conexões de saída.


B

Firewalls podem filtrar tráfego, mas não substituem antivírus/EDR e gestão de endpoint; tráfego de saída pode ocorrer se não houver regra restritiva de egress.


C

Uma regra de bloqueio de entrada elimina a necessidade de segmentação interna (VLAN).


D

Firewalls stateful não registram logs por questões de desempenho.


E

Bloquear portas elimina completamente riscos de malware e exfiltração.