Questão FC483756
Considerando que uma rede local tenha um firewall configurado para permitir determinados tipos de tráfego de entrada e de saída, julgue o item a seguir. Para se evitar tunelamento
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Considerando que uma rede local tenha um firewall configurado para permitir determinados tipos de tráfego de entrada e de saída, julgue o item a seguir.
Para se evitar tunelamento de tráfego nessa rede, é suficiente bloquear no firewall a porta 80, do HTTP, e a 443, do HTTPS.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque bloquear apenas as portas 80 e 443 não evita tunelamento. Tunelamento é o encapsulamento de tráfego em outros protocolos ou portas para contornar barreiras. Ataques podem usar SSH (porta 22), DNS (53), VPNs, proxies ou até HTTP/HTTPS em portas não padrão, além de tráfego cifrado que oculta o conteúdo. Portanto, fechar apenas 80/443 só trata sintomas específicos, não a causa.
Para mitigar tunelamento é necessário controle por aplicação e conteúdo: filtragem de saída baseada em whitelist, proxy de aplicação, inspeção profunda de pacotes (DPI), firewalls de inspeção profunda, IPS/IDS, inspeção TLS/SSL quando viável, segmentação de rede e políticas de endpoint e monitoramento. Essas medidas combinadas dificultam o uso de canais encobertos.
Conteúdo do catálogo FC Concursos · Atualizado em