Questão 42 · Informática: Segurança da informação
Acerca de firewall em uma rede organizacional, assinale a opção correta.
- A) Apesar de serem importantes aliados da segurança, os roteadores com listas de controle de acesso são incompatíveis com a execução de regras do firewall.
- B) Devido ao fato de demandarem configurações dinâmicas, os firewalls restringem-se ao formato de software; ou seja, eles não podem ser um hardware.
- C) Para que a proteção proporcionada pelo firewall seja mais eficaz, convém que todo tráfego de fora para dentro e vice-versa seja analisado por ele.
- D) Uma das grandes vantagens do firewall é ele próprio ser imune a penetrações ou ataques.
- E) Embora seja componente imprescindível para a segurança de rede, um firewall não alcança a análise e(ou) a configuração por meio de bites de flag do TCP (SYN ou ACK).
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TRE/BA 2017).
Comentário
Gabarito: C.
O princípio básico do firewall é atuar como ponto de controle (choke point) entre redes. Para que a proteção seja mais eficaz, convém que todo o tráfego de fora para dentro e de dentro para fora passe por ele e seja analisado. Se houver rotas alternativas que contornem o firewall, as regras deixam de valer para esse tráfego. Assim, a alternativa C expressa corretamente a recomendação.
- (A) Roteadores com listas de controle de acesso (ACL) são compatíveis com regras de firewall e são usados como complemento de segurança.
- (B) Firewalls existem em formato de hardware (appliances) e de software; não há restrição a software.
- (D) O firewall não é imune a ataques; ele também pode ser alvo de penetração e precisa de manutenção.
- (E) Firewalls com controle de estado analisam flags TCP (SYN, ACK) para acompanhar conexões.
Fundamentos: Firewall como ponto de controle entre redes (princípio de mediação completa do tráfego) · Firewalls de hardware e software; firewalls com controle de estado analisam flags TCP
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRE/BA 2017 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Operação de Computadores), questão 42, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.