FC ConcursosFC Concursos

Questão FC316807

Firewall é uma solução de segurança na área de tecnologia da informação que, a partir de um conjunto de regras, analisa o tráfego de rede para determinar quais operações de transmi

Segurança da Informação

Com. Org. (IFSP) · 2022

Firewall é uma solução de segurança na área de tecnologia da informação que, a partir de um conjunto de regras, analisa o tráfego de rede para determinar quais operações de transmissão ou recepção de dados podem ser executadas.

 

Nesse contexto, considere as seguintes afirmações:

 

I – O firewall de filtragem de pacotes atua com base em informações contidas nos pacotes de rede, como endereço IP de origem, endereço IP de destino, porta TCP/UDP de origem e a portas TCP/ UDP do destino. Portanto, a técnica de IP spoofing pode driblar as regras desse tipo de firewall, de modo que os pacotes passem pelo filtro.

 

II - No firewall de filtro de pacotes a comunicação bidirecional é implícita, de forma que não há necessidade de se escrever regras de filtragem para cada um dos sentidos.

 

III – O firewall de aplicação ou proxy de serviços é uma solução de segurança que pode atuar como intermediário entre um computador ou uma rede interna e outra rede, externa, como, por exemplo, a internet.

 

IV – O firewall de aplicação ou proxy de serviços apresenta melhor desempenho de rede se comparado ao firewall de filtragem de pacotes estáticos.

  1. As afirmações I e II estão corretas.
  2. As afirmações I e III estão corretas.
  3. As afirmações II e III estão corretas.
  4. As afirmações II e IV estão corretas.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

I – Correta. O firewall de filtragem de pacotes toma decisões com base em campos do cabeçalho (IP de origem/destino, portas TCP/UDP, etc.). Como não valida conteúdo de aplicação nem autentica a origem real do emissor, um atacante pode usar IP spoofing (forjar o endereço de origem) para que pacotes pareçam vir de um host permitido e, assim, contornar regras baseadas somente nesses campos.

III – Correta. O firewall de aplicação, ou proxy, atua como intermediário entre a rede interna e a externa, terminando a conexão do cliente e iniciando outra em nome dele.
Isso permite inspeção profunda dos dados de aplicação (HTTP, SMTP etc.) e aplicação de políticas por conteúdo e contexto, funcionando como um gateway que protege a rede ao mediar todo o tráfego de aplicação.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo