Questão FC116211
Julgue o próximo item, a respeito da segurança da informação. O firewall, embora não consiga bloquear pacotes de requisição de eco ICMP, é capaz de inspecionar datagramas de segmen
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2020
O firewall, embora não consiga bloquear pacotes de requisição de eco ICMP, é capaz de inspecionar datagramas de segmentos de redes, evitando que datagramas suspeitos entrem na rede interna.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação apresentada na questão contém um erro fundamental ao afirmar que o firewall "não consegue bloquear pacotes de requisição de eco ICMP". Essa assertiva está equivocada, pois os firewalls, especialmente os que operam nas camadas 3 (rede) e 4 (transporte) do modelo OSI, têm a capacidade de filtrar e bloquear pacotes ICMP, incluindo os de eco, que são geralmente utilizados em ferramentas de diagnóstico como o ping.
Além disso, é verdade que os firewalls são projetados para inspecionar datagramas de redes, permitindo a exclusão de tráfego suspeito antes que ele alcance a rede interna. Contudo, é importante entender que o firewall atua principalmente analisando os cabeçalhos dos pacotes e as regras configuradas, em vez de verificar o conteúdo completo (ou payload). Isso significa que, embora eles possam bloquear uma série de tipos de tráfego, a proteção completa contra certos ataques, como injeções de SQL, pode demandar uma solução adicional, como sistemas de detecção de intrusões (IDS). Portanto, a parte da questão que fala sobre a capacidade de bloquear o ICMP e inspecionar datagramas é parcialmente verdadeira, mas a premissa inicial faz com que a resposta correta seja ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em