Questão FC116195
Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. Em uma organização que implementa a funcionalidade de VPN incorpora
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Em uma organização que implementa a funcionalidade de VPN incorporada ao sistema de firewall, os pacotes que chegam pela VPN passam diretamente pelo firewall e são decriptados no computador de destino pelo software cliente de VPN.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: Ao considerar a afirmação sobre a conexão VPN e a função do firewall, é crucial entender o papel de cada componente na arquitetura de rede. A Virtual Private Network (VPN) estabelece um túnel seguro para a comunicação, porém, enquanto o tráfego estiver cifrado, o firewall não tem condições de aplicar suas regras de filtragem. Isso se deve ao fato de que um firewall precisa de informações sobre o conteúdo dos pacotes para decidir se devem ser permitidos ou bloqueados. Portanto, quando os pacotes chegam pela VPN, eles não "passam diretamente" pelo firewall; ao invés disso, essa configuração ideal requer que o tráfego cifrado chegue ao túnel VPN primeiro, onde ele é decriptado antes de ser analisado pelo firewall. Assim, se a distribuição for corretamente configurada, só o tráfego já descrito e filtrado pelo firewall irá atingir a rede interna. Essa abordagem está de acordo com as normas ISO 27002, que reforçam a importância de controles de segurança adequados na proteção de informações. Em resumo, a afirmação é ERRADA porque ignora a necessidade do firewall decifrar o tráfego antes de aplicar suas normas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em