Questão 70760

O setor de segurança de uma empresa de tecnologia está avaliando a implementação de uma solução de segurança de e-mail. A equipe de segurança propõe a utilização de um antispam, que é uma ferramenta de segurança que filtra e-mails indesejados (spam) antes que eles cheguem à caixa de entrada do usuário. O antispam, ao contrário de um filtro de e-mail simples, utiliza algoritmos de machine learning e bases de dados de reputação de e-mails para identificar e bloquear e-mails maliciosos, como phishing e malwares. A equipe de segurança, no entanto, precisa escolher entre um antispam baseado em assinaturas (que detecta spam com base em padrões conhecidos de spam) e um antispam baseado em comportamento (que detecta spam com base em desvios do comportamento normal do e-mail). A equipe de segurança, ciente das limitações de cada abordagem, decide implementar um antispam híbrido, que combine as duas abordagens para garantir uma proteção mais robusta. A implementação de um antispam exige uma análise detalhada do tráfego de e-mail e a criação de regras de segurança personalizadas para as aplicações críticas da empresa. A correta configuração do antispam é crucial para garantir a proteção do e-mail sem gerar um alto número de falsos positivos, que poderiam bloquear e-mails legítimos e comprometer a comunicação da empresa.

Em relação às funcionalidades de segurança do e-mail, qual das seguintes afirmativas está CORRETA?