Questão nº 59
Questão de Tecnologia da Informação · FCC TRT17 2022 (nº 59)
FCC2022Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da InformaçãoTecnologia da Informação
Gabarito: Aver comentário ↓
A regra de firewall: iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT, foi adicionada ao iptables no Linux Red Hat. A opção RELATED tem o objetivo de
- Apermitir pacotes que estão requisitando uma nova conexão e que fazem parte de uma conexão existente, como as portas 20 e 21 do protocolo FTP. (alternativa correta)
- Binspecionar e restringir pacotes que não fazem parte de nenhuma conexão na tabela de rastreamento de conexão.
- Cpermitir pacotes que requerem uma nova conexão, tal como uma requisição HTTP.
- Dencaminhar pacotes que fazem parte de uma conexão existente como, por exemplo, ICMP.
- Epermitir o encaminhamento apenas de pacotes que correspondem a protocolos orientados à conexão.
Resposta comentada
Gabarito Alternativa A
O estado RELATED no firewall iptables identifica pacotes que iniciam uma nova conexão, mas que estão logicamente vinculados a uma conexão já existente e estabelecida. Isso é crucial para protocolos que usam múltiplos canais, como o FTP.
- (A) Correta: A opção
RELATEDpermite pacotes que estão requisitando uma nova conexão (como a conexão de dados do FTP) e que, embora sejam um fluxo novo, fazem parte de uma conexão lógica maior já existente (a conexão de controle do FTP). O exemplo das portas 20 (dados) e 21 (controle) do protocolo FTP ilustra perfeitamente essa funcionalidade, onde a conexão de dados éRELATEDà conexão de controle. - (B) Incorreta:
RELATEDserve para permitir pacotes que fazem parte de uma lógica de conexão, não para restringir pacotes que não fazem parte de nenhuma. Pacotes sem conexão válida seriam geralmenteINVALID. - (C) Incorreta: Pacotes que requerem uma nova conexão sem relação com uma existente (como uma requisição HTTP inicial) são classificados como
NEW, nãoRELATED. - (D) Incorreta: "Pacotes que fazem parte de uma conexão existente" descreve o estado
ESTABLISHED. Embora pacotes ICMP possam serRELATED(ex: um erro ICMP referente a uma conexão TCP/UDP), a descrição não captura a essência deRELATEDcomo uma nova conexão dependente de uma existente. A armadilha da banca aqui é mencionar ICMP, que pode serRELATED, mas a explicação principal se encaixa melhor emESTABLISHED. - (E) Incorreta: O estado
RELATEDnão se restringe a protocolos orientados à conexão (como TCP). Por exemplo, mensagens ICMP (não orientado à conexão) podem serRELATEDa uma conexão UDP ou TCP existente.
Fonte: FCC TRT17 2022 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.