Questão FC374424
Sobre as características dos firewalls e o seu comportamento durante ataques de negação de serviço distribuído (DDoS), avalie as seguintes asserções e a relação proposta entre elas
Principais Protocolos de Redes
FCC · 2022
Sobre as características dos firewalls e o seu comportamento durante ataques de negação de serviço distribuído (DDoS), avalie as seguintes asserções e a relação proposta entre elas
I. Firewalls do tipo stateless são eficientes na prevenção de ataques DDoS do tipo SYN-flood
PORQUE
II. bloqueiam tentativas de estabelecimento de conexão por meio do monitoramento de sessões TCP.
A respeito dessas asserções, é correto afirmar que
- as duas proposições estão incorretas.
- a primeira proposição está correta e a segunda, incorreta.
- a primeira proposição está incorreta e a segunda, correta.
- as duas proposições são corretas e a segunda é uma justificativa correta da primeira.
- as duas proposições são corretas, mas a segunda não é uma justificativa correta da primeira.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Alternativa A: as duas proposições estão incorretas.
Firewalls do tipo stateless analisam cada pacote isoladamente e não mantêm informação sobre handshakes ou sessões. Por isso são ineficazes para mitigar um SYN-flood, que explora conexões TCP parcialmente estabelecidas para exaurir recursos do alvo.
O monitoramento de sessões TCP é uma funcionalidade de firewalls stateful: apenas estes conseguem rastrear o estado do handshake e tomar decisões baseadas em sessões ativas. Logo, afirmar que bloqueios por monitoramento de sessões são realizados por equipamentos stateless é incorreto.
Defesas apropriadas contra SYN-flood incluem firewalls stateful, SYN cookies e limitação de taxa (rate limiting), não a lógica de um firewall stateless isolado.
Conteúdo do catálogo FC Concursos · Atualizado em