Questão 2096761

• Banca: CESPE / CEBRASPE
• Órgão: TCE-PA
• Ano: 2016
• Provas: CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança
• Disciplina: Sistemas Operacionais
• Assuntos: Linux; Segurança de sistemas operacionais

Julgue o item seguinte, relativo à segurança em Linux.

O módulo ModSecurity do servidor web Apache oferece proteção contra ataques direcionados a aplicações web e permite o monitoramento e a análise do tráfego HTTP em tempo real, com reduzida ou nenhuma alteração de infraestrutura.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• O ModSecurity, às vezes chamado de Modsec, é um popular firewall de aplicativos da Web de código aberto. Concebido originalmente como um módulo para o Servidor HTTP Apache, ele evoluiu para fornecer uma matriz de solicitação de HTTP e recursos de filtragem de resposta.

   

  https://en.wikipedia.org/wiki/ModSecurity

• CERTO

  ModSecurity é um Firewall de Aplicação WEB. Funciona como uma forma de detecção e prevenção contra intrusos. Operando como um módulo do Apache, se propõe a incrementar a segurança nas aplicações web, protegendo-as de ataques conhecidos e desconhecidos.

  Essencialmente, o Modsecurity te dá acesso, em tempo real, ao tráfego HTTP, juntamente com a capacidade de inspecioná-lo.