Questão FC374426
Considere, por hipótese, que a SANASA queira implementar as seguintes políticas referentes a suas páginas Web: somente aqueles usuários de Internet que tiverem estabelecido relaçõe
Principais Protocolos de Redes
FCC · 2019
Considere, por hipótese, que a SANASA queira implementar as seguintes políticas referentes a suas páginas Web: somente aqueles usuários de Internet que tiverem estabelecido relações comerciais anteriores com ela poderão acessar suas informações; o acesso para outros tipos de usuários deve ser bloqueado. Nesse caso, é viável instalar um firewall que consegue distinguir entre diferentes pacotes que chegam na porta TCP 80 (HTTP) porque devem ser realizados testes por meio de URLs.
Trata-se do firewall
- proxy que faz a filtragem na camada de rede.
- proxy que faz a filtragem na camada de aplicação.
- proxy de porta que atua na camada de transporte.
- de filtragem de datagramas que atua na camada de enlace.
- de filtragem de pacotes que atua na camada de transporte.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Um proxy que realiza filtragem na camada de aplicação atua interceptando e analisando o conteúdo das requisições HTTP (porta TCP 80), não apenas cabeçalhos de pacote.
Ele decodifica a URL, métodos (GET, POST), cookies e outros campos do protocolo para decidir se libera ou bloqueia o acesso. Assim, pode comparar a origem da requisição com um cadastro de clientes que já mantêm relações comerciais com a SANASA.
Além do controle por URL, o proxy pode exigir autenticação, manter sessão, registrar logs e aplicar políticas granulares por usuário, grupo ou recurso.
No caso de HTTPS seria necessário terminar o TLS para inspecionar a aplicação, mas, em HTTP simples (porta 80), o proxy já tem acesso direto ao conteúdo necessário para implementar a regra descrita.
Conteúdo do catálogo FC Concursos · Atualizado em