Questão de Informática · FCC TRE-PR 2017 (nº 13)

Um firewall de aplicação, também conhecido como proxy, atua como um intermediário entre os usuários e os servidores, inspecionando o tráfego em um nível mais alto (camada de aplicação), como HTTP, HTTPS, FTP, para identificar e bloquear ameaças específicas de aplicações. Ele não apenas filtra portas e IPs, mas entende o conteúdo das requisições e respostas.

• (A) Correta: O ponto A está localizado na borda da rede, entre a Internet e os firewalls que protegem a DMZ e a rede interna. Esta é a posição ideal para um firewall de aplicação (ou proxy reverso/forward) pois ele pode inspecionar e filtrar todo o tráfego de aplicação que entra ou sai da rede, antes que ele atinja os servidores internos ou os usuários. Atuando como um ponto de controle central, ele protege contra ataques na camada de aplicação e pode otimizar o tráfego.
• (B) Incorreta: O ponto B está dentro da Rede Interna. Embora um proxy possa ser usado internamente para controle de acesso à internet para usuários, não é a posição primária para um firewall de aplicação que protege a rede de ameaças externas.
• (C) Incorreta: O ponto C está dentro da DMZ (Zona Desmilitarizada), entre o Firewall 2 e o Servidor 1. Embora um Web Application Firewall (WAF), que é um tipo de firewall de aplicação, possa ser colocado aqui para proteger especificamente o Servidor 1, a questão pede a localização de uma solução de segurança de forma mais geral. A armadilha é pensar que a proteção de um servidor específico na DMZ é a única função, quando um proxy na borda (ponto A) oferece uma proteção mais abrangente para toda a rede.
• (D) Incorreta: O ponto B é a mesma alternativa da letra B.
• (E) Incorreta: O ponto C é a mesma alternativa da letra C.