Questão 3011973

A implementação de firewalls de borda em redes institucionais torna desnecessária a instalação de atualizações nos terminais locais, pois essa barreira atua filtrando todos os pacotes maliciosos antes que eles atinjam a camada de aplicação do sistema operacional.

O phishing é uma categoria de malware autônomo que se propaga através de falhas físicas nos módulos de memória das estações de trabalho, sendo incapaz de comprometer sistemas protegidos por redes virtuais privadas e protocolos de comunicação criptografados.

A autenticação de múltiplos fatores (MFA) amplia a segurança ao combinar credenciais de categorias distintas, como algo que o usuário sabe, possui ou é, mitigando riscos de acessos indevidos mesmo em cenários de exposição acidental ou vazamento da senha principal.

A estratégia de segurança mais eficaz para a gestão de senhas é a exigência de trocas semanais de credenciais, visto que a alta rotatividade de senhas curtas é tecnicamente superior ao uso de frases-senha longas ou ao emprego de múltiplos fatores de proteção.

A aplicação de correções de segurança (patches) deve ser evitada em sistemas de missão crítica, pois a modificação do código-fonte para correção de falhas introduz vulnerabilidades temporárias no núcleo do sistema, exigindo a troca integral do hardware.