Questão FC116207
No que se refere à segurança de redes de computadores, julgue o item a seguir. Por apresentar limitações técnicas, o firewall com base em filtragem de pacotes de dados não realiza
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2022
Por apresentar limitações técnicas, o firewall com base em filtragem de pacotes de dados não realiza o registro de acessos ou determinada tentativa de invasão em arquivo de log.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A assertiva é ERRADA porque, ao contrário do que se afirma, os firewalls que utilizam filtragem de pacotes não apenas têm a capacidade de registrar eventos, como também oferecem funcionalidades cruciais para o monitoramento da segurança da rede. Embora a filtragem de pacotes represente uma abordagem mais básica em comparação com mecanismos mais avançados, como firewalls de aplicação, eles ainda podem logar tentativas de acesso e eventos importantes de segurança.
Por exemplo, em um firewall típico, é possível habilitar o registro de logs, onde informações sobre pacotes que foram permitidos ou negados, bem como tentativas de invasão e acessos não autorizados, são armazenadas em arquivos. Essa função é vital, pois permite aos administradores de rede analisar padrões de tráfego e detectarem comportamentos suspeitos.
Portanto, mesmo os firewalls mais simples podem tão bem funcionar como uma linha de defesa, ao registrarem evidências que ajudam na tomada de decisões e na resposta a incidentes de segurança. Assim, a ideia de que a filtragem de pacotes não pode registrar logs é, de fato, uma simplificação equivocada das capacidades fundamentais desses dispositivos de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em