Questão
ID 1246556Disciplina: Tecnologia da Informação
Assunto: WAF (Web Application Firewall)
Ano: 2023 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Contas do Estado de São Paulo
Amanda trabalha como webdesigner e dá suporte para aplicações WEB em várias empresas. A empresa Y entrou em contato com Amanda informando que está sofrendo muitos ataques de injeção de SQL e quebra de autenticação. Amanda informou à empresa Y que deveria ser instalado um firewall de aplicação web (WAF) com a intenção de identificar e bloquear tais ataques. Amanda implementou um modelo normalmente baseado em hardware e instalado localmente para que seja mais rápido, em contrapartida a um custo maior na sua implementação.
Amanda está implementando um WAF do tipo: