Questão nº 66
Questão de Informática/Banco de Dados · FGV MPMS 2012 (nº 66)
Com relação ao tema “segurança de redes de computadores”, analise as afirmativas a seguir.
I. Firewall é uma combinação em que hardware e software operam de modo conjunto para isolar a rede interna de uma empresa ou organização da rede Internet, filtrando a passagem de pacotes considerados seguros.
II. Somente o tráfego de pacotes autorizados pelo administrador da rede, por meio de uma política de segurança, poderá transpor os ambientes intermediados pelo Firewall.
III. Firewall do tipo filtro de pacotes é um servidor de aplicação específico, por meio do qual todos os dados das aplicações são criptografados em cabeçalhos HTTPS, IPSEC e ICMP, destinados à rede local, que devem ser avaliados antes de serem liberados para a zona desmilitarizada.
Assinale:
- Ase somente a afirmativa I estiver correta.
- Bse somente a afirmativa II estiver correta.
- Cse somente a afirmativa III estiver correta.
- Dse somente as afirmativas I e II estiverem corretas. (alternativa correta)
- Ese somente as afirmativas I e III estiverem corretas.
Resposta comentada
Gabarito Alternativa D
Um Firewall é como um porteiro de segurança para sua rede de computadores, decidindo quais informações (dados) podem entrar ou sair, com base em regras predefinidas.
- (A) Incorreta: A afirmativa I está correta, mas a II também está.
- (B) Incorreta: A afirmativa II está correta, mas a I também está.
- (C) Incorreta: A afirmativa III está incorreta.
- (D) Correta:
- I. Correta: Um firewall pode ser uma combinação de hardware (um aparelho dedicado) e software (um programa em um servidor ou sistema operacional) que trabalham juntos para proteger a rede interna, filtrando o tráfego e permitindo apenas pacotes que atendem às regras de segurança.
- II. Correta: A função principal de um firewall é garantir que somente o tráfego autorizado (definido pelo administrador da rede através de uma política de segurança) possa passar. Tudo o que não é explicitamente permitido é bloqueado.
- (E) Incorreta: A afirmativa III está incorreta. A armadilha aqui é a mistura de conceitos: um filtro de pacotes opera nas camadas de rede e transporte (analisando cabeçalhos IP, TCP, UDP), não é um "servidor de aplicação específico". Além disso, firewalls não criptografam todos os dados das aplicações em cabeçalhos como HTTPS, IPSEC ou ICMP; a criptografia é função dos protocolos de segurança (HTTPS, IPsec) ou das próprias aplicações, e ICMP é um protocolo de mensagem, não de criptografia. A menção à "zona desmilitarizada" (DMZ) também é confusa no contexto da descrição das funções de criptografia e tipo de firewall.
Fonte: FGV MPMS 2012 Analista - Informática/Banco de Dados. Reproduzida para fins de estudo.