QuestLab Plataforma Inteligente de Questões
Questão pública

Questão de Tecnologia da Informação

Analista Legislativo - Assembleia Legislativa - RR • FCC • 2026

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o portal institucional
hospedado em um servidor web na DMZ. O portal recebe diariamente milhares de acessos de cidadãos e servidores externos,
armazena dados sensíveis de parlamentares e funcionários e integra-se a sistemas internos de tramitação de projetos. O
analista identificou que o portal já sofreu tentativas de ataque do tipo SQL Injection e Cross-Site Scripting (XSS), além de
ataques de DDoS do tipo SYN flood originados de redes externas. A Assembleia possui um link dedicado de 10 Gbps e um
firewall de borda com funcionalidades básicas de estado de conexão. Considerando o cenário e as boas práticas de segurança
para proteção de aplicações web e mitigação de DDoS em perímetro, a solução consiste em
A
um IPS posicionado na rede interna, pois os ataques identificados são geralmente originados a partir de computadores
internos comprometidos e uma solução WAF para lidar com ataques do DDoS.
B
uma VPN site-to-site entre a DMZ e cada usuário externo, criptografando o tráfego do portal contra ataques web e uma
solução UTM contra ataques de camada de aplicação.
C
um WAF para proteção específica contra SQL Injection e XSS, e uma solução UTM com anti-DDoS para proteção contra
DDoS e outras ameaças de perímetro.
D
um sistema IPS em modo passivo contra SQL Injection na porta SPAN do switch da DMZ e um IDS com capacidade
reativa para detecção e eliminação de ataques do tipo DDoS.
E
um proxy reverso como balanceamento de carga entre múltiplos servidores web para suportar ataques DDoS, e uma
inspeção proteção do tipo NAC para controle de acesso às aplicações.
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.