FC ConcursosFC Concursos

Questão FC375607

Carlos é administrador de sistemas em uma empresa que utiliza servidores Linux para hospedar diversos serviços. Após o aumento nos ataques à rede interna, ele decide implementar um

Recursos e Ferramentas de Segurança da Informação

Instituto Consulplan · 2025

Carlos é administrador de sistemas em uma empresa que utiliza servidores Linux para hospedar diversos serviços. Após o aumento nos ataques à rede interna, ele decide implementar uma solução de segurança utilizando um firewall para proteger os servidores. Nesse contexto, assinale a alternativa que descreve corretamente uma configuração de firewall em um ambiente Linux utilizando iptables.

  1. Para permitir todas as conexões, Carlos deve configurar a política de entrada como DROP e criar regras para permitir apenas conexões específicas de entrada.
  2. Para bloquear todas as conexões de entrada, Carlos deve configurar a política de entrada como ACCEPT e adicionar regras específicas para permitir conexões de saída.
  3. Carlos pode bloquear as conexões de entrada para um determinado serviço, como HTTP, configurando uma regra DROP para a porta 80, e garantir que as conexões de saída sejam aceitas.
  4. Carlos deve configurar o iptables para permitir todas as conexões, mas sem definir regras específicas para conexões de saída. Dessa forma, elimina-se totalmente possíveis riscos de segurança.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A alternativa está correta porque descreve uma configuração prática de firewall com iptables: aplicar uma regra DROP sobre a porta 80 no encadeamento INPUT impede conexões TCP iniciadas por clientes externos ao serviço HTTP.

Em termos operacionais, isso pode ser realizado com, por exemplo, iptables -A INPUT -p tcp --dport 80 -j DROP. Para manter a capacidade do servidor de iniciar acessos a serviços externos, a política ou regras sobre o encadeamento OUTPUT devem permitir as conexões de saída (por exemplo, iptables -A OUTPUT -j ACCEPT).

Adicionalmente, é recomendável permitir tráfego estabelecido e relacionado (ESTABLISHED, RELATED) no INPUT para não interromper respostas de conexões iniciadas localmente: iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo