No que concerne a ameaças em aplicações web, julgue os itens subsecutivos.

A utilização de WAF (web application firewalls) pode auxiliar na mitigação de ataques conhecidos, mas não substitui a correção de vulnerabilidades na aplicação.

Em infraestruturas com balanceadores de carga, o autoescalonamento horizontal consiste em aumentar dinamicamente a capacidade computacional de uma instância já existente, enquanto o balanceador distribui requisições entre múltiplas instâncias dessa mesma máquina virtual.

O BGP (border gateway protocol) constitui o principal protocolo de roteamento exterior (EGP) da Internet, funcionando como um protocolo de vetor de caminho (path-vector) para a troca de informações de alcançabilidade entre distintos sistemas autônomos (AS).

Os firewalls de inspeção de estado mantêm uma tabela dinâmica que registra as conexões ativas, avaliando os pacotes de rede com base no contexto da sessão TCP.

No modelo IaaS, o consumidor pode instalar e gerir os sistemas operativos e as aplicações, mas a infraestrutura física da nuvem continua sob responsabilidade do fornecedor.

O cabeçalho-base do IPv6 tem tamanho fixo e foi simplificado em relação ao IPv4, com as informações opcionais sendo transferidas para cabeçalhos de extensão.

A função recuperar do CSF (Cybersecurity Framework) do NIST visa apoiar a capacidade de contenção dos efeitos de incidentes de cibersegurança, incluindo, entre outras ações, o gerenciamento de incidente, que, por sua vez, abrange análise e mitigação do incidente.

Julgue os itens subsequentes, relativos a padrões arquiteturais e padrões de projeto.

A adoção de uma estratégia de camadas fechadas (closed layers) permite que a camada de apresentação acesse diretamente os serviços da camada de dados quando houver necessidade de otimização de performance, desde que a camada de negócio permaneça inalterada.

A ingestão de dados em streaming não é adequada para cenários que exigem alta confiabilidade, pois não permite mecanismos de tolerância a falhas ou reprocessamento de eventos.

Em redes locais, a segurança não depende apenas de mecanismos lógicos de autenticação ou filtragem, mas também da integridade da infraestrutura física que sustenta a comunicação.
Problemas em cabeamento, conectores ou enlace podem comprometer estabilidade, desempenho e confiabilidade do tráfego, de modo que procedimentos de teste e verificação assumem relevância tanto para a manutenção da conectividade quanto para o controle efetivo do ambiente de rede.

Assinale a alternativa INCORRETA.