Leia o trecho a seguir, extraído de um relatório técnico sobre segurança de redes:

“While firewalls and intrusion detection systems are essential components of a defense-in-depth strategy, they are not sufficient to protect against advanced persistent threats (APTs). APTs often employ social engineering, zero-day exploits, and lateral movement techniques that bypass traditional perimeter defenses. Organizations must therefore adopt a zero-trust architecture, which assumes that no user or device is inherently trusted, even if inside the network perimeter.”

Com base no texto e nos conceitos de segurança da informação, analise as afirmativas:

1. Firewalls e sistemas de detecção de intrusão são capazes de impedir totalmente ataques de APTs, desde que configurados corretamente.
2. APTs frequentemente utilizam engenharia social e exploits de dia zero, que podem contornar defesas perimetrais tradicionais.
3. Uma arquitetura de confiança zero (zero-trust) pressupõe que dispositivos dentro da rede são confiáveis por padrão.
4. O texto sugere que a adoção de uma abordagem de defesa em profundidade é dispensável quando se implementa zero-trust.

Estão corretas apenas as afirmativas: