Questão nº 63
Questão de Segurança da Informação · FGV DPGE-RJ 2014 (nº 63)
Um filtro de pacotes pode distinguir entre pacotes recebidos de novas conexões e respostas de conexões já estabelecidas, para permitir sempre a entrada desses últimos. Essa distinção pode ser feita através de uma informação presente no cabeçalho dos pacotes, que no caso é
- Abit push.
- Bbit rst.
- Cbit ack. (alternativa correta)
- Dbit fin.
- Ebit urgent pointer.
Resposta comentada
Gabarito Alternativa C
Um firewall de estado (ou "stateful firewall") é como um porteiro inteligente que lembra as conversas que já estão acontecendo. Ele usa "bandeirinhas" especiais nos pacotes de rede, chamadas flags TCP, para saber se um pacote é o início de uma nova conversa ou uma resposta a uma conversa já estabelecida.
(A) Incorreta: O bit push (PSH) indica que os dados devem ser entregues imediatamente à aplicação, sem esperar o buffer encher. Não é usado para distinguir novas conexões de respostas.
(B) Incorreta: O bit rst (Reset) é usado para encerrar uma conexão de forma abrupta, geralmente por erro ou rejeição. Não indica uma resposta de conexão estabelecida.
(C) Correta: O bit ack (Acknowledgement) é usado para confirmar o recebimento de dados ou de um pedido de conexão. Em uma conexão TCP já estabelecida, a maioria dos pacotes de resposta terá o bit ACK ativado, permitindo que o firewall identifique que são pacotes pertencentes a uma sessão legítima iniciada internamente.
(D) Incorreta: O bit fin (Finish) é usado para iniciar o encerramento gracioso de uma conexão. Não indica uma resposta dentro de uma conexão ativa.
(E) Incorreta: O bit urgent pointer (URG) indica que há dados urgentes no pacote. Não é utilizado para diferenciar novas conexões de respostas de conexões estabelecidas.
Fonte: FGV DPGE-RJ 2014 Técnico Superior Especializado em Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.