Questão 1065076

• Banca: CESPE / CEBRASPE
• Órgão: TCE-ES
• Ano: 2013
• Provas: CESPE - 2013 - TCE-ES - Analista Administrativo - Informática
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Acerca de firewall, assinale a opção correta.

• A. Apesar de serem dependentes de aplicativos e de ignorar os endereços IPs, os firewalls de filtragem de pacotes são mais seguros em comparação com os do tipo proxy.
  
• B. Além de controlar e conectar o tráfego entre redes, um firewall pode criar redes privadas virtuais (VPN), suportar varreduras de vírus no correio eletrônico e filtrar aplicativos para bloquear acesso não autorizado aos aplicativos remotos
  
• C. Em comparação com um firewall de filtragem de pacotes, os aplicativos de firewall e de proxy são mais rápidos, mais baratos e suportam o protocolo UDP
  
• D. Os firewalls do tipo filtragem de pacotes são voltados para tratamento de códigos maliciosos, como, por exemplo, cavalos de troia.
  
• E. Os firewalls do tipo inspeção de pacotes com informação de estado funcionam nas camadas de 3 a 7 para proteção e tratamento de vírus de rede.

Gabarito: B

Comentários

• Firewall é um software ou um hardware que verifica informações provenientes da Internet ou de uma rede, e as bloqueia ou permite que elas cheguem ao seu computador, dependendo das configurações do firewall.

  Um firewall pode ajudar a impedir que hackers ou softwares mal-intencionados (como worms) obtenham acesso ao seu computador através de uma rede ou da Internet. Um firewall também pode ajudar a impedir o computador de enviar software mal-intencionado para outros computadores.

  Um firewall não é a mesma coisa que um antivírus. Para ajudar a proteger o seu computador, você precisará tanto de um firewall quanto de um antivírus e um antimalware
  

• Firewall pode criar VPN?!?! Eu acho que não, mas...

• Firewall Bridge. Esse tipo de firewall atua na camada de enlace do modelo OSI. Não possui IP. Não possui visibilidade externa. Limitações no tipo de informação que consegue filtrar. CAMADA DE ENLACE OSI.

   

  Filtro de Pacotes (estático). Filtragem a partir dos endereços de origem e destino, bem como as portas de origem e destino.  CAMADA DE REDE OSI.

   

  Filtros de Pacotes Baseados em Estados (dinâmico/statefull). Não se restringe à análise dos cabeçalhos. CAMADA DE REDE OSI.

   

  Proxies.  Não permite conexão direta do cliente ao servidor, são criadas 2 conexões. Pode não verificar o conteúdo dos pacotes, a não ser que tenha deep inspection. SQUID é um do Linux. CAMADA DE APLICAÇÃO OSI.

   

  Conceito deep inspection.

   

   

• Sendo bem otimista, acho que o examinador se confundiu com UTM!

• A rede privada virtual pode ser criada com uma terminação no firewall.

  Desse modo, podemos exemplificar com dois cenários. No primeiro, pode-se criar um túnel seguro entre os firewalls da matriz e de uma fiial permitindo assim a extensão da rede interna da matriz até a rede da filial através da VPN. Outra aplicação seria o estabelecimento de um túnel seguro a partir de um empregado da empresa que esteja externo à rede.

  Assim, este pode criar um túnel diretamente no firewall da empresa para ter acesso aos recursos internos.

  Fonte: Estratégia concursos.

  #Políciafederal2021!!

• Suportar varredura de vírus ?