Questão nº 79
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 79)
Um dispositivo de segurança de rede controla o acesso à internet de uma rede corporativa de computadores. Nesse controle, todo tráfego de retorno com origem na internet e destino à rede corporativa é permitido.
As regras que controlam os pacotes com origem na rede corporativa e destino na internet estão apresentadas na tabela a seguir.
Em relação aos dispositivos desta rede corporativa e as regras de acesso estabelecidas pelo dispositivo de segurança, analise as seguintes afirmativas:
I. Os dispositivos desta rede corporativa poderão realizar acessos ao serviço de resolução de nomes (DNS) e páginas web (HTTP e HTTPS) disponíveis na internet.
II. Os dispositivos desta rede corporativa poderão realizar acessos a outros dispositivos na internet por meio do protocolo Secure Shell (SSH) e Telnet; e
III. Os dispositivos desta rede corporativa poderão realizar transferência de arquivos com dispositivos na internet por meio do File Transfer Protocol (FTP).
Está correto o que se afirma em
- AI, apenas.
- BII, apenas. (alternativa correta)
- CIII, apenas.
- DI e II, apenas.
- EII e III, apenas.
Resposta comentada
Gabarito Alternativa B
Um firewall é um sistema de segurança que controla o tráfego de rede, permitindo ou bloqueando pacotes de dados com base em um conjunto de regras predefinidas. Essas regras especificam critérios como o protocolo (ex: TCP, UDP) e a porta (que identifica o serviço, ex: 80 para HTTP).
- (A) Incorreta: Acesso a DNS (porta 53 UDP), HTTP (porta 80 TCP) e HTTPS (porta 443 TCP) são explicitamente negados pelas regras 3, 4 e 5, respectivamente.
- (B) Correta: Acesso a SSH (porta 22 TCP) é permitido pela regra 1 e acesso a Telnet (porta 23 TCP) é permitido pela regra 2.
- (C) Incorreta: Transferência de arquivos via FTP (portas 20 TCP e 21 TCP) é explicitamente negada pelas regras 6 e 7.
- (D) Incorreta: A afirmativa I está incorreta, como explicado acima.
- (E) Incorreta: A afirmativa III está incorreta, como explicado acima.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.