Questão de Segurança da InformaçãoConceitos Básicos em Segurança da Informação e Firewall em Segurança da Informação

A segurança de aplicações e infraestrutura
envolve diversas camadas de proteção para
garantir a integridade, a confidencialidade e a
disponibilidade dos sistemas. Três princípios
fundamentais são defesa em profundidade,
segmentação de rede e detecção e resposta a
ameaças. Acerca dos conceitos e tecnologias
desses princípios, analise as assertivas e assinale
a alternativa que aponta a(s) INCORRETA(S).

I. Os firewalls são exemplos de tecnologias de
defesa em profundidade, responsáveis por
restringir comunicações entre workloads para
reduzir a superfície de ataque. Exemplos
incluem Illumio, Guardicore, VMware NSX.
II. XDR (Extended Detection and Response) é
um exemplo de ferramenta de detecção e
resposta a ameaças, responsável por filtrar e
controlar o tráfego de rede, bloqueando
acessos não autorizados. Exemplos incluem
Palo Alto Networks, Fortinet e Cisco ASA.
III. SDN (Software-Defined Networking) é um
exemplo de ferramenta de segmentação de
rede. Essas ferramentas são responsáveis
por detectar e eliminar malwares, bem como
identificar comportamentos suspeitos em
endpoints. Exemplos incluem CrowdStrike
Falcon, SentinelOne e Microsoft Defender for
Endpoint.
IV. Network Access Control (NAC) é um exemplo
de ferramenta de segmentação de rede.
Essas ferramentas são responsáveis por
proteger dados armazenados e em trânsito.
Exemplos incluem VeraCrypt, BitLocker e
HashiCorp Vault.