Questão FC116186
Acerca de firewalls, julgue o item que se segue. Nos tipos de ataques de rede em que seja necessário entender o contexto da conexão, deve-se empregar um firewall sem estado, que te
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Nos tipos de ataques de rede em que seja necessário entender o contexto da conexão, deve-se empregar um firewall sem estado, que tem a capacidade para tanto.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação contida na questão está INCORRETA, pois os firewalls sem estado (ou stateless firewalls) operam de maneira limitada na análise de pacotes. Eles realizam a filtragem com base em atributos estáticos, como endereços IP, portas e protocolos, mas não conseguem avaliar o contexto de uma conexão. Isso significa que cada pacote é tratado como uma entidade independente, sem consideração para com o histórico de comunicação.
Por outro lado, os firewalls com estado (ou stateful firewalls) possuem a capacidade de monitorar as conexões em tempo real, permitindo que decisões sejam tomadas com base no estado e no histórico de tráfego. Estes firewalls são mais adequados para detectar e mitigar ataques complexos, visto que conseguem identificar padrões e anomalias ao longo da comunicação.
Assim, para a análise de ataques que requerem um entendimento profundo do contexto da conexão, é imprescindível utilizar um firewall com estado, e não um sem estado.
Conteúdo do catálogo FC Concursos · Atualizado em