Questão de Tecnologia da Informação · FGV ALEP 2024 (nº 58)

Um firewall IPTABLES é uma ferramenta de segurança do sistema operacional Linux que atua como um filtro de pacotes. Ele examina cada pacote de dados que tenta entrar ou sair do sistema e decide, com base em um conjunto de regras predefinidas, se aquele pacote deve ser permitido, bloqueado ou tratado de outra forma.

• A) Incorreta: O IPTABLES, por padrão, não inspeciona o conteúdo (payload) da aplicação do tráfego, mas sim os cabeçalhos dos pacotes (endereços IP, portas, protocolos). Firewalls de aplicação fazem controle de conteúdo.
• B) Incorreta: Similar à A, o IPTABLES analisa os cabeçalhos do pacote (IP de origem/destino, porta, protocolo), não o conteúdo (dados da aplicação) em si para tomar decisões de filtragem.
• C) Incorreta: Esta alternativa é muito vaga. Um firewall controla a comunicação, permitindo ou negando, mas não "impede a comunicação direta" de forma genérica; ele a gerencia com base em regras.
• D) Incorreta: Embora o IPTABLES faça inspeção com estado (stateful inspection), ele não realiza inspeção em nível de aplicativo (camada 7 do modelo OSI). Isso é característica de firewalls de próxima geração ou proxies.
• E) Correta: O IPTABLES funciona exatamente assim: ele processa os pacotes sequencialmente através de uma lista de regras. A primeira regra que corresponde ao pacote determina a ação a ser tomada (permitir, bloquear, etc.).