Questão FC116198
Considerando os conceitos de redes de computadores e redes sem fio e aspectos relacionados à segurança dessas redes, julgue o item a seguir. A diferença básica entre um filtro de p
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
A diferença básica entre um filtro de pacotes tradicional e um filtro de estado é que, enquanto este rastreia as conexões TCP e usa o conhecimento obtido no rastreamento para tomar decisões sobre filtragem, aquele decide as filtragens em cada pacote, isoladamente.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação em questão é correta, pois diferencia claramente dois tipos de firewalls que operam de maneiras distintas. O filtro de pacotes tradicional analisa cada pacote de forma isolada, avaliando apenas informações superficiais do cabeçalho, como endereços IP e números de porta. Essa abordagem é eficiente, mas traz limitações, uma vez que não leva em consideração o contexto da conexão. Isso significa que, se um pacote malicioso se infiltrar como parte de uma comunicação permitida, ele poderá passar sem ser detectado.
Por outro lado, o filtro de estado agrega uma camada de inteligência ao processo, pois rastreia o estado de cada conexão estabelecida e relaciona pacotes subsequentes ao estado atual da conexão. Ao verificar a integridade da conexão, o firewall de estado é capaz de fazer escolhas mais informadas, contribuindo para uma defesa muito mais robusta. Quando um pacote inicia uma nova conexão e cumpre as regras estabelecidas, ele é registrado em uma tabela de estados, permitindo que o firewall monitore esta conexão ao longo do tempo e reaja a qualquer comportamento inconsistente. Em resumo, essa capacidade de rastreamento ajuda o filtro de estado a ser um mecanismo de segurança superior, capaz de proteger redes de maneira mais eficaz.
Conteúdo do catálogo FC Concursos · Atualizado em