Uma equipe de segurança está abordando um risco associado à superfície de ataque da aplicação web da organização na porta 443. Atualmente, não há recursos avançados de segurança de rede em vigor. Qual das seguintes opções seria a melhor para configurar? (Escolha duas.)

Para proteger uma aplicação web na porta 443, um WAF (Web Application Firewall) é essencial. Ele inspeciona o tráfego HTTP/HTTPS, bloqueando ataques comuns como injeção SQL e XSS, que visam a camada de aplicação. Um NIDS (Network Intrusion Detection System) complementa o WAF, monitorando o tráfego de rede para detectar atividades maliciosas e anomalias que possam indicar uma intrusão, mesmo que não sejam ataques diretos à aplicação. Um HIPS (Host Intrusion Prevention System) protege o host individual, não a superfície de ataque da aplicação web na rede. Um honeypot é uma isca para atrair atacantes e coletar informações, não uma defesa primária. Uma Certificate Revocation List (CRL) gerencia certificados digitais, não protege contra ataques de aplicação. SIEM (Security Information and Event Management) é para agregação e análise de logs, não para prevenção direta de ataques em tempo real na porta 443.