Nível 7 (Defesa, detecção & IR)

O que é "defesa em profundidade"? Dê o exemplo das 3 camadas do path traversal (Ex. 5).

Você vê nos logs User-Agent: sqlmap/1.7. Que ataque é, e qual regra WAF você cria?

Diferencie MTTD e MTTR. Qual a meta de cada um?

Na resposta a incidente, por que não desligar a VPS comprometida antes de agir?

O que é um canary token e o que o disparo dele indica?

(V/F) "Bloquear curl e python-requests no WAF é sempre seguro." Justifique.

(Aplicação) Cite a ordem das fases do IR (NIST 800-61).