Questão de Tecnologia da Informação · FGV TJ-AP 2024 (nº 64)

Firewall architectures são diferentes formas de organizar firewalls e redes para proteger sistemas, controlando o fluxo de dados entre a internet e a rede interna.

(A) Incorreta: Um Packet Filter é um tipo básico de firewall que filtra pacotes individualmente com base em regras predefinidas (endereço IP, porta, protocolo), não uma arquitetura que usa uma sub-rede para isolamento.
(B) Incorreta: A arquitetura Screened Host protege um host ou rede interna com um único firewall (geralmente um roteador com filtro de pacotes), sem a criação de uma sub-rede de isolamento dedicada.
(C) Correta: A arquitetura Screened Subnet (também conhecida como DMZ - Demilitarized Zone) utiliza uma sub-rede separada (a DMZ) entre dois firewalls para isolar a rede interna da internet, hospedando serviços públicos e atuando como uma zona de amortecimento.
(D) Incorreta: O Dual-Homed Host usa um único servidor com múltiplas interfaces de rede para isolar redes, agindo como um firewall, mas não envolve uma sub-rede dedicada para isolamento como descrito na questão. Armadilha: É tentador porque também isola redes, mas o método é um host com múltiplas placas, não uma sub-rede inteira.
(E) Incorreta: Stateful Inspection é uma funcionalidade avançada de firewalls que monitora o estado das conexões de rede para tomar decisões de filtragem mais inteligentes, e não um tipo de arquitetura de firewall.