FC ConcursosFC Concursos

Questão FC546489

Uma equipe de segurança da informação está configurando regras de firewall em um roteador de borda cuja interface WAN possui o IP público 200.150.100.10. O objetivo principal é pro

Recursos e Ferramentas de Segurança da Informação

FCC · 2025

Uma equipe de segurança da informação está configurando regras de firewall em um roteador de borda cuja interface WAN possui o IP público 200.150.100.10. O objetivo principal é proteger a rede interna 192.168.10.0/24 contra tentativas de acesso remoto não autorizado, bloqueando o tráfego de entrada da internet para portas comumente utilizadas em ataques e exploração de serviços vulneráveis, como Telnet (porta 23), SMB (porta 445) e RDP (porta 3389). As conexões indesejadas podem ser feitas tanto via TCP quanto UDP, e devem ser bloqueadas independentemente da origem. A equipe pretende aplicar essa regra na interface WAN, garantindo que nenhum tráfego dessas portas chegue aos hosts da rede interna. Nesse contexto e em condições ideais, a regra de firewall correta a ser implementada é:

  1. DENY TCP/UDP INBOUND PORTS 23, 445, 3389 FROM ANY TO 192.168.10.0/24
  2. DENY TCP/UDP INBOUND PORTS 23, 445, 3389 FROM ANY TO 200.150.100.10
  3. DENY TCP OUTBOUND PORTS 23, 445, 3389 FROM 192.168.10.0/24 TO ANY
  4. ALLOW TCP/UDP INBOUND PORTS 23, 445, 3389 FROM ANY TO 192.168.10.0/24
  5. DENY TCP/UDP INBOUND PORTS 23, 445, 3389 FROM 192.168.10.0/24 TO ANY
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

DENY indica ação de bloqueio permanente para novas conexões. Aplicada na interface WAN, impede que tentativas vindas da internet cheguem à rede interna.

Ao especificar TCP/UDP e as portas 23, 445, 3389 estamos cobrindo protocolos e serviços comumente explorados: Telnet, SMB e RDP. Bloquear ambos protocolos é importante porque ataques podem usar tanto TCP quanto UDP.

INBOUND define o sentido do tráfego a ser filtrado, FROM ANY significa qualquer endereço de origem na internet e TO 192.168.10.0/24 direciona a regra aos hosts da rede interna.

Em firewalls stateful, essa regra interrompe novos fluxos de entrada indesejados, mantendo respostas válidas a conexões iniciadas pela rede interna. Deve ser posicionada antes de regras permissivas.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo