Question

Suponha que você, como responsável pela segurança da informação de uma empresa de comércio eletrônico de joias, deve definir e implementar uma estratégia de segurança que envolve uma análise de riscos e a definição de controles de segurança.

Para a proteção de redes, com o objetivo de proteger a rede desta empresa contra tentativas de ataques no servidor Web, qual controle de segurança você deve utilizar?

Escolha uma:
a. Firewall.
b. IDS.
c. Criptografia.
d. Backup
e. Ameaças.

Answer 1

Resposta:

a. Firewall. Incorreto

Explicação:

Answer 2

Resposta:

IDS

Explicação:

O IDS detecta ataques em andamento, devendo o responsável pela segurança definir uma ação após a detecção. O firewall bloqueia tentativas de conexões para a rede interna, mas deve deixar a porta aberta para o servidor Web. A criptografia e o backup protegem os dados, enquanto a ameaça é um dos elementos do risco.