Questão FC266937
Sobre o conceito de firewall, proxy e prevenção de intrusão, é incorreto afirmar que
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2019
Sobre o conceito de firewall, proxy e prevenção de intrusão, é incorreto afirmar que
- a filtragem de pacotes foi a tecnologia utilizada nos primeiros firewalls na década de 1980. A filtragem de pacotes pode ser estática ou dinâmica.
- o protocolo FTP é um exemplo clássico de um serviço que pode falhar com um firewall de inspeção de estado (statefull firewall). Neste caso, todas as portas de cliente precisam ser liberadas para o serviço funcionar.
- o Deep Packet Inspection (DPI) é uma tecnologia de gerenciamento de pacotes de rede. A principal desvantagem da DPI é a sobrecarga computacional.
- a exigência de análise em protocolos específicos, como servidores Web, motivou o surgimento de firewalls de aplicação, também conhecidos como proxy de aplicação.
- a maioria dos sistemas de detecção de intrusos pode ser configurada para monitorar tipos específicos de ataques, como um ataque de port scanning (varredura de portas).
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A afirmação é incorreta porque simplifica demais o funcionamento do FTP frente a um stateful firewall.
O FTP usa duas conexões: a de controle (porta 21) e a de dados (porta 20 em modo ativo, ou uma porta alta escolhida pelo servidor em modo passivo). Nem "todas as portas de cliente" precisam ser liberadas.
O problema real é que, em modo ativo, o servidor inicia a conexão de dados para uma porta efêmera do cliente — isso pode ser bloqueado pelo firewall. Em vez de abrir indiscriminadamente portas, usa‑se um ALG (FTP helper) ou um proxy FTP para inspecionar o controle (comandos PORT/PASV) e permitir dinamicamente apenas as portas necessárias.
Portanto, a solução correta é permitir as portas negociadas ou usar proxies/ALGs, não liberar todas as portas do cliente.
Conteúdo do catálogo FC Concursos · Atualizado em