FC ConcursosFC Concursos

Questão FC363812

Em uma rede corporativa, o firewall é uma ferramenta essencial para a segurança, atuando no controle de tráfego e na proteção contra acessos não autorizados. Existem diferentes tip

Questões sem classificação de assunto (Informática)

IGEDUC · 2024

Em uma rede corporativa, o firewall é uma ferramenta essencial para a segurança, atuando no controle de tráfego e na proteção contra acessos não autorizados. Existem diferentes tipos de firewall que operam em camadas específicas do modelo OSI (Open Systems Interconnection). Considere uma situação em que um estabelecimento público deseja implementar um firewall capaz de inspecionar o conteúdo dos pacotes, identificar protocolos de aplicação e tomar decisões de filtragem com base nas informações contidas na camada de aplicação. Qual tipo de firewall é mais adequado para esse cenário?

  1. Firewall de aplicação, que analisa o conteúdo dos pacotes até a camada de aplicação, permitindo um controle detalhado sobre o tráfego de protocolos específicos.
  2. Firewall de rede, que limita-se a verificar e permitir conexões com base em regras de IP e portas.
  3. Firewall de proxy, que atua como intermediário entre cliente e servidor, mascarando o endereço IP do cliente sem inspecionar pacotes a fundo.
  4. Firewall de filtragem de pacotes, que avalia somente os cabeçalhos dos pacotes e toma decisões com base nas camadas de rede e transporte.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

Firewall de aplicação é a solução indicada porque analisa o tráfego até a camada de aplicação, examinando não só cabeçalhos, mas também o conteúdo (payload) dos pacotes para entender o que cada conexão realmente transporta.

Por meio da inspeção profunda de pacotes, identifica protocolos e elementos específicos — HTTP, FTP, SMTP, DNS — e aplica regras granulares, como bloqueio por URL, método HTTP, tipos MIME ou padrões em campos do protocolo.

Esse tipo de firewall permite prevenir ataques baseados em conteúdo (injeções, uploads maliciosos), restringir acesso a serviços sensíveis e correlacionar ações a usuários ou aplicações, funcionando muitas vezes como proxy/inspeção inline.

Embora exija maior processamento e configuração, é o mais adequado quando o objetivo é controle detalhado e proteção de informações em um órgão público.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo