Questão FC483751
Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores. Um firewall configurado
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores.
Um firewall configurado com o critério de filtragem baseado em regras independentes para cada pacote faz distinção do tráfego HTTP usado para navegação web e o tráfego HTTP usado para compartilhamento de arquivos peer-to-peer.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque descreve corretamente o comportamento de um firewall sem estado como capaz de distinguir tráfegos HTTP por finalidade.
Um firewall sem estado inspeciona cada pacote isoladamente, verificando cabeçalhos IP/porta/flags, sem reconstruir conexões ou analisar contexto.
Tráfego de navegação web e tráfego HTTP usado por aplicações peer-to-peer tendem a usar os mesmos campos de cabeçalho (ex.: TCP/80 ou TCP/443), portanto um filtro estateless não consegue inferir a finalidade apenas pelos pacotes isolados.
Para distinguir esses casos é preciso inspeção por fluxo e camada de aplicação, como em firewalls com estado acompanhados de DPI, proxies ou IDS/IPS, que analisam sessão, payloads e padrões comportamentais. Além disso, tráfego criptografado só pode ser identificado se houver interceptação TLS.
Logo, a afirmação inverte os conceitos: a filtragem por regras independentes não permite diferenciar aplicações HTTP por uso.
Conteúdo do catálogo FC Concursos · Atualizado em