Uma organização adquiriu um aplicativo de negócios crítico que contém dados confidenciais. A organização deseja garantir que o aplicativo não seja explorado por ataques comuns de exfiltração de dados. Qual das seguintes abordagens ajudaria melhor a cumprir esse requisito?

Um WAF (Web Application Firewall) é a melhor abordagem porque ele inspeciona o tráfego HTTP/HTTPS para detectar e bloquear ataques específicos a aplicações web, como injeção de SQL, cross-site scripting (XSS) e outras vulnerabilidades que podem levar à exfiltração de dados. Ele opera na camada de aplicação (Camada 7 do modelo OSI), onde esses ataques ocorrem. URL scanning (verificação de URL) é útil para identificar links maliciosos, mas não protege diretamente contra ataques na aplicação. Um reverse proxy (proxy reverso) pode oferecer balanceamento de carga e segurança básica, mas não a proteção granular de um WAF contra ataques específicos da aplicação. NAC (Network Access Control) gerencia o acesso de dispositivos à rede, mas não inspeciona o conteúdo do tráfego da aplicação para prevenir exfiltração.