Questão de Segurança da Informação · FCC TRT15 2023 (nº 44)

O filtro de pacote é o tipo mais básico de firewall, que examina cada pacote de dados individualmente, sem considerar o contexto de uma conexão, e decide se o permite ou bloqueia com base em regras predefinidas.

(A) Incorreta: UTM (Unified Threat Management) é uma solução de segurança abrangente que integra múltiplas funções (firewall, antivírus, IPS, etc.), indo muito além dos requisitos básicos de um filtro de pacote.
(B) Incorreta: SIEM (Security Information and Event Management) é um sistema para coletar, analisar e gerenciar logs e eventos de segurança, não um firewall que controla o tráfego de rede.
(C) Incorreta: IDS (Intrusion Detection System) é um sistema que monitora a rede ou sistemas para detectar atividades maliciosas, mas sua função principal é alertar, não bloquear o tráfego ativamente como um firewall.
(D) Correta: O filtro de pacote opera na camada de rede (camada 3 do modelo OSI), controla o acesso com base nos endereços IP de origem e destino, e aplica regras de controle baseadas na interface de rede e na direção do pacote (entrada/saída). Isso se encaixa perfeitamente e apenas nos requisitos listados.
(E) Incorreta: Um firewall baseado em estados (stateful firewall) é uma evolução do filtro de pacote que, além de inspecionar os cabeçalhos, também rastreia o estado das conexões. Embora ele cumpra os requisitos listados, ele faz mais do que o pedido (adiciona o conceito de estado), o que o torna uma opção que excede o "APENAS" dos requisitos. A armadilha aqui é que um firewall baseado em estados inclui a funcionalidade de filtro de pacote, mas o termo "filtro de pacote" é mais preciso para descrever apenas as características mínimas solicitadas.