Questão 51 · Informática: Segurança da informação
A ferramenta iptables é comumente utilizada para limitar o tráfego de dados como forma de proteção contra a entrada de intrusos e a saída de dados secretos.
A expressão que inclui uma regra na iptables, definindo o descarte dos pacotes de dados HTTP que chegam na porta 80 em qualquer interface de rede de um dado servidor, é:
- A) iptables -A OUTPUT -p all --dport 80 -j REJECT
- B) iptables -A INPUT -p tcp --dport 80 -j DROP
- C) iptables -A OUTPUT -o eth1 --dport 80 -j DROP
- D) iptables -A INPUT -i eth1 --dport 80 -j RETURN
- E) iptables -A OUTPUT -p tcp --dport 80 -j REJECT
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (BANESTES 2021).
Comentário
Gabarito: B.
Para descartar pacotes HTTP que chegam à porta 80 em qualquer interface, usa-se a cadeia INPUT (tráfego que chega ao servidor), o protocolo tcp, a porta de destino 80 (--dport 80) e o alvo DROP (descarte). Como não há -i, a regra vale para todas as interfaces.
- (A) usa a cadeia OUTPUT, que trata do tráfego de saída, e --dport exige que se especifique tcp ou udp, o que -p all não faz.
- (C) usa a cadeia OUTPUT (saída), e não INPUT, e ainda restringe a eth1 e não especifica o protocolo.
- (D) restringe a regra à interface eth1, e não a qualquer interface; além disso, o alvo RETURN não descarta o pacote.
- (E) usa a cadeia OUTPUT, que trata do tráfego de saída, e não dos pacotes que chegam à porta 80.
Dica: na iptables, observe a cadeia (INPUT para entrada, OUTPUT para saída), o alvo (DROP descarta; REJECT descarta e responde com erro; RETURN não descarta) e a presença de -p tcp junto de --dport.
Fundamentos: iptables e firewall · cadeias INPUT e OUTPUT · alvos DROP, REJECT e RETURN
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV BANESTES 2021 (Segurança da Informação), questão 51, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.