Questão 41 · Informática: Segurança da informação
Em relação a filtros de pacotes, assinale a opção correta.
- A) O filtro tradicional permite que, em um roteador localizado dentro da rede interna da organização, seja possível rastrear a conexão TCP de entrada do início ao fim em uma conexão.
- B) Caso se opte pelo filtro tradicional, é conveniente instalá-lo dentro da DMZ (zona desmilitarizada), ainda que esse tipo de filtro não permita criar regras distintas para datagramas que entrem e saiam da rede.
- C) O filtro de controle de estado analisa cada pacote isoladamente e, devido às suas características, não pode ser instalado em roteadores de borda.
- D) A filtragem de pacotes pode ser fundamentada no tipo de protocolo do datagrama IP e deve ser aplicada no roteador por onde sai e entra todo o tráfego de rede.
- E) O filtro de pacotes deve ser necessariamente instalado dentro de uma DMZ (zona desmilitarizada).
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TRE/BA 2017).
Comentário
Gabarito: D.
O filtro de pacotes (estático, sem estado) examina os cabeçalhos de cada datagrama IP, como endereços de origem e destino, portas e o campo de protocolo (TCP, UDP, ICMP), e decide permitir ou bloquear conforme regras. Logo, a filtragem pode basear-se no tipo de protocolo do datagrama IP. Para controlar todo o tráfego entre a rede interna e a externa, o filtro deve ficar no ponto por onde entra e sai esse tráfego, normalmente o roteador de borda.
- (A) O filtro tradicional não acompanha a conexão TCP do início ao fim; essa capacidade pertence ao filtro com controle de estado.
- (B) O filtro tradicional permite regras distintas para entrada e saída, e não há exigência de instalá-lo na DMZ.
- (C) O filtro com controle de estado acompanha conexões e pode, sim, ficar em roteadores de borda.
- (E) Não há obrigação de instalar o filtro na DMZ; a localização depende da arquitetura da rede.
Dica: lembre que o filtro tradicional é sem estado (analisa pacote a pacote), enquanto o de controle de estado rastreia conexões.
Fundamentos: Funcionamento de filtro de pacotes sem estado e com controle de estado · Princípio de posicionamento do filtro no ponto de passagem do tráfego (roteador de borda)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRE/BA 2017 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Operação de Computadores), questão 41, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.