Questão FC296499
Uma das estratégias adotadas para proteger a rede interna é implantar um perímetro de segurança composto de elementos independentes que ofereçam proteção em vários níveis. Para imp
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2019
Uma das estratégias adotadas para proteger a rede interna é implantar um perímetro de segurança composto de elementos independentes que ofereçam proteção em vários níveis. Para impedir que estações da rede interna violem a política de segurança da empresa, um dos componentes do perímetro é responsável por intermediar a comunicação entre essas estações e os servidores da rede externa para poder fazer a inspeção do conteúdo das mensagens dos protocolos de comunicação da camada de aplicação.
Esse componente é o
- Gateway VPN
- IDS
- Firewall sem estado
- Firewall com estado
- Firewall Proxy
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O Firewall Proxy, também chamado de gateway de nível de aplicação, é um componente que intermedia as conexões entre estações internas e servidores externos: o cliente abre sessão com o proxy, que por sua vez abre sessão com o servidor.
Ao atuar na camada de aplicação, o proxy consegue realizar a inspeção profunda do conteúdo dos protocolos (por exemplo, HTTP, SMTP), analisando cabeçalhos, URLs, comandos e corpos de mensagem.
Com isso, aplica políticas granulares: autenticação de usuários, filtragem de conteúdos, bloqueio de comandos perigosos, sanitização de respostas, registro detalhado e cache.
Como o proxy termina e recria conexões, ele também evita que hosts internos se comuniquem diretamente com destinos externos, reduzindo o risco de violações da política de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em