Questão nº 91

Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 91)

FGV2024Auditor de Controle Externo - Informática - Analista de SegurançaTecnologia da Informação
Gabarito: Bver comentário ↓

Um administrador de redes está configurando um servidor Linux Ubuntu e precisa garantir que ele tenha um firewall básico configurado para se proteger contra acessos não autorizados.
O comando do ufw (Uncomplicated Firewall) que deve ser utilizado para permitir conexões do tipo SSH (Secure Shell) neste servidor é

Resposta comentada

Gabarito Alternativa B

O UFW (Uncomplicated Firewall) é uma ferramenta simples para gerenciar as regras de firewall no Linux, agindo como um "porteiro" que controla o acesso ao seu servidor. O SSH (Secure Shell) é o protocolo padrão e seguro para acessar um servidor remotamente, permitindo executar comandos e gerenciar o sistema.

  • (A) Incorreta: O comando enable é usado para ativar o firewall UFW, não para adicionar uma regra de permissão. Além disso, a porta 23/tcp é a porta padrão para o serviço Telnet, que é inseguro e não para SSH.
  • (B) Correta: O comando ufw allow é o correto para criar uma regra que permite o tráfego. A porta 22 é a porta padrão para o serviço SSH, e o protocolo TCP é o utilizado pelo SSH para garantir uma conexão confiável.
  • (C) Incorreta: O comando enable é para ativar o firewall, não para adicionar uma regra de permissão. Embora a porta 22/tcp esteja correta para SSH, o comando usado está errado.
  • (D) Incorreta: Embora ufw allow seja o comando correto para permitir tráfego, a porta 23/tcp é a porta padrão para o serviço Telnet, que é um protocolo de acesso remoto inseguro e diferente do SSH. A armadilha aqui é a proximidade numérica das portas (22 para SSH vs. 23 para Telnet), que pode confundir o aluno.
  • (E) Incorreta: Embora ufw allow e a porta 22 estejam corretos para SSH, o protocolo SSH utiliza TCP (Transmission Control Protocol) para garantir a entrega e a ordem dos dados, não UDP (User Datagram Protocol).

Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.

Continue estudando

Estudar é izi

Pratique milhares de questões como esta, de graça, com explicação e gamificação no Quizinho.

Estudar de graça no Quizinho