Questão nº 91
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 91)
Um administrador de redes está configurando um servidor Linux Ubuntu e precisa garantir que ele tenha um firewall básico configurado para se proteger contra acessos não autorizados.
O comando do ufw (Uncomplicated Firewall) que deve ser utilizado para permitir conexões do tipo SSH (Secure Shell) neste servidor é
- Aufw enable 23/tcp
- Bufw allow 22/tcp (alternativa correta)
- Cufw enable 22/tcp
- Dufw allow 23/tcp
- Eufw allow 22/udp
Resposta comentada
Gabarito Alternativa B
O UFW (Uncomplicated Firewall) é uma ferramenta simples para gerenciar as regras de firewall no Linux, agindo como um "porteiro" que controla o acesso ao seu servidor. O SSH (Secure Shell) é o protocolo padrão e seguro para acessar um servidor remotamente, permitindo executar comandos e gerenciar o sistema.
- (A) Incorreta: O comando
enableé usado para ativar o firewall UFW, não para adicionar uma regra de permissão. Além disso, a porta 23/tcp é a porta padrão para o serviço Telnet, que é inseguro e não para SSH. - (B) Correta: O comando
ufw allowé o correto para criar uma regra que permite o tráfego. A porta 22 é a porta padrão para o serviço SSH, e o protocolo TCP é o utilizado pelo SSH para garantir uma conexão confiável. - (C) Incorreta: O comando
enableé para ativar o firewall, não para adicionar uma regra de permissão. Embora a porta 22/tcp esteja correta para SSH, o comando usado está errado. - (D) Incorreta: Embora
ufw allowseja o comando correto para permitir tráfego, a porta 23/tcp é a porta padrão para o serviço Telnet, que é um protocolo de acesso remoto inseguro e diferente do SSH. A armadilha aqui é a proximidade numérica das portas (22 para SSH vs. 23 para Telnet), que pode confundir o aluno. - (E) Incorreta: Embora
ufw allowe a porta 22 estejam corretos para SSH, o protocolo SSH utiliza TCP (Transmission Control Protocol) para garantir a entrega e a ordem dos dados, não UDP (User Datagram Protocol).
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.