Questão nº 42
Questão de Tecnologia da Informação · FCC TRT20 2024 (nº 42)
Uma Analista de redes sugere a implementação de um Next-Generation Firewall (NGFW) para proteger os ativos da organização, pois os NGFWs oferecem funcionalidades que vão além das capacidades dos firewalls tradicionais. Uma funcionalidade de um NGFW, que não é encontrada em um firewall tradicional, é
- Ao gerenciamento centralizado com uma interface gráfica amigável além de interface de linha de comando.
- Ba capacidade de realizar logs e relatórios básicos de tráfego de rede, inclusive em tempo real.
- Ca inspeção profunda de pacotes, verificando dados e comportamentos de tráfego além das camadas básicas. (alternativa correta)
- Do bloqueio de portas TCP/UDP específicas para controlar o tráfego de rede e impedir tráfego mal-intencionado.
- Ea redundância e failover para garantir alta disponibilidade do firewall em ambientes de alta disponibilidade.
Resposta comentada
Gabarito Alternativa C
Um Next-Generation Firewall (NGFW) é como um porteiro inteligente que, além de verificar o endereço de origem e destino de quem entra e sai (como um firewall tradicional), também consegue entender o conteúdo da conversa e o comportamento das pessoas, bloqueando ameaças mais sofisticadas.
- (A) Incorreta: Gerenciamento centralizado, GUI e CLI são funcionalidades encontradas em muitos firewalls tradicionais e outros dispositivos de rede, não sendo exclusivas de NGFWs.
- (B) Incorreta: Firewalls tradicionais também realizam logs e relatórios básicos de tráfego; a diferença é que os NGFWs oferecem logs e relatórios muito mais avançados e contextualizados.
- (C) Correta: A inspeção profunda de pacotes (DPI) é a característica central que diferencia um NGFW. Ele analisa o conteúdo real do pacote (camada de aplicação - L7), não apenas os cabeçalhos (L3/L4), para identificar aplicações, ameaças e comportamentos anômalos.
- (D) Incorreta: O bloqueio de portas TCP/UDP é uma função básica de qualquer firewall, incluindo os tradicionais, que operam com base em regras de filtragem de pacotes.
- (E) Incorreta: Redundância e failover são recursos de arquitetura para alta disponibilidade que podem ser implementados com firewalls tradicionais ou NGFWs, não sendo uma funcionalidade intrínseca que os diferencie.
Fonte: FCC TRT20 2024 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 003). Reproduzida para fins de estudo.