Questão FC116194
Em relação aos firewalls, aos sniffers e ao protocolo FTP, julgue o item. O firewall de inspeção de estado mantém uma tabela de estados de conexão e toma decisões com base no conte
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2023
O firewall de inspeção de estado mantém uma tabela de estados de conexão e toma decisões com base no contexto da comunicação, ou seja, ele avalia todo o tráfego de dados, procurando por padrões permitidos ou aceitáveis com base em suas regras.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O item é CERTO e vamos entender o porquê! O firewall de inspeção de estado, também denominado stateful firewall, possui uma abordagem diferenciada em relação ao monitoramento do tráfego de rede. Este tipo de firewall não se limita a analisar pacotes isoladamente, mas mantém uma tabela de estados de conexão, na qual registra informações cruciais sobre cada interação entre dispositivos.
Cada entrada nessa tabela inclui detalhes como os endereços IP de origem e de destino, as portas utilizadas e, principalmente, o estado atual da conexão. Isso permite que o firewall identifique se um determinado pacote faz parte de uma sessão legítima e já estabelecida, ou se trata-se de uma tentativa de acesso não autorizado. Em essência, ele considera o contexto da comunicação, isto é, avalia o fluxo total de dados para tomar decisões mais informadas e seguras.
Por exemplo, se um pacote chega após a finalização de uma conexão, o firewall poderá bloqueá-lo, pois não pertence a um diálogo ativo. Essa capacidade de entender a dinâmica das conexões é o que torna o firewall de inspeção de estado uma ferramenta essencial na defesa de ambientes de rede, garantindo que os padrões de tráfego permitidos sejam respeitados e os riscos minimizados.
Conteúdo do catálogo FC Concursos · Atualizado em