Questão de Segurança da Informação · FGV BBTS 2023 (nº 68)

As Listas de Controle de Acesso (ACLs) são conjuntos de regras configuradas em dispositivos de rede, como roteadores e firewalls, para filtrar o tráfego de dados. Elas determinam quais pacotes de dados podem passar e quais devem ser bloqueados, com base em critérios específicos, funcionando como "porteiros" para a rede.

(A) Incorreta: Os termos "surveillance", "extra" e "labeled" não são classificações padrão para ACLs em redes.
(B) Incorreta: Os termos "omnidirectional", "extra", "enhanced" e "labeled" não são classificações padrão para ACLs.
(C) Correta: Esta opção apresenta as três classificações principais e amplamente aceitas para ACLs:
* incoming/outcoming (ou inbound/outbound): Refere-se à direção do tráfego que a ACL irá inspecionar (entrando ou saindo de uma interface).
* standard/extended: Refere-se ao tipo de filtragem que a ACL pode realizar. ACLs standard filtram apenas pelo endereço IP de origem, enquanto ACLs extended podem filtrar por endereço IP de origem e destino, protocolo, portas, etc.
* numbered/named: Refere-se à forma como a ACL é identificada e gerenciada. ACLs numbered são identificadas por um número (ex: 1-99 para standard, 100-199 para extended no Cisco), enquanto ACLs named são identificadas por um nome definido pelo usuário.
(D) Incorreta: Os termos "enhanced" e "bidirectional" não são classificações padrão para ACLs. "enhanced" pode soar como uma versão melhorada de "extended", mas não é uma classificação formal.
(E) Incorreta: Os termos "enhanced", "surveillance" e "omnidirectional" não são classificações padrão para ACLs.