Questão de Tecnologia da Informação · FCC TRT22 2022 (nº 55)

Um firewall é um sistema de segurança que monitora e controla o tráfego de rede, permitindo ou bloqueando dados com base em regras predefinidas. A inspeção de estado (stateful inspection) é uma tecnologia de firewall que rastreia o estado das conexões de rede ativas.

(A) Incorreta: "Pocket manager" não é um tipo de firewall nem um termo técnico relacionado à segurança de rede.
(B) Incorreta: "Packet director" não é um tipo de firewall reconhecido. Embora firewalls direcionem pacotes, este não é um termo de classificação.
(C) Correta: A inspeção de estado (stateful inspection) é exatamente o que o técnico busca. Ela filtra pacotes com base no estado e contexto da conexão (ex: se é uma resposta a uma requisição legítima), armazena informações sobre as sessões ativas e usa esses dados para permitir ou bloquear o tráfego subsequente, mantendo a comunicação.
(D) Incorreta: "Scope manager inspection" não é um tipo de firewall. "Scope manager" pode se referir a gerenciamento de escopo em projetos ou redes, mas não a uma tecnologia de firewall.
(E) Incorreta: O proxy filtering (ou proxy firewall) atua na camada de aplicação, agindo como um intermediário entre o cliente e o servidor. Embora também analise o tráfego e possa ser "stateful" no contexto da aplicação, a descrição da questão ("filtrar pacotes de dados com base no estado e no contexto", "armazena dados e os utiliza como parâmetro para o tráfego subsequente") se encaixa de forma mais direta e fundamental com a definição de stateful inspection na camada de rede/transporte, que é a capacidade de rastrear o estado de uma conexão TCP/UDP. O proxy é uma camada de abstração diferente. A armadilha aqui é que o proxy também lida com contexto e pode ser "stateful", mas a stateful inspection é o termo preciso para a capacidade de um firewall de rastrear o estado de conexões de pacotes de rede.