Questão 1132549

• Banca: CEFET-MG
• Órgão: CEFET-MG
• Ano: 2014
• Provas: CEFET-MG - 2014 - CEFET-MG - Técnico de Laboratório - Informática
• Disciplina: Redes de Computadores
• Assuntos: Firewall; Redes Linux

A configuração do firewall, no Linux, para se obter a política padrão mais segura, é

• A. iptables -P INPUT DROP
  iptables -P OUTPUT DROP
  iptables -P FORWARD DROP
  
• B. iptables -F INPUT
  iptables -F OUTPUT
  iptables -F FORWARD
  
• C. iptables -Z INPUT
  iptables -Z OUTPUT
  iptables -Z FORWARD
  
• D. iptables -L INPUT
  iptables -L OUTPUT
  iptables -L FORWARD
  
• E. iptables -E permitir bloquearInput
  iptables -E permitir bloquearOutput
  iptables -E permitir bloquearForward
  

Gabarito: A

Comentários

• -P, --policy chain target Set the policy for the chain to the given target. See the section TARGETS for the legal targets. Only built-in (non-user-defined) chains can have policies, and neither built-in nor user-defined chains can be policy targets.
  
  
  Manpage: http://ipset.netfilter.org/iptables.man.html

  Basicamente, na opção A a política padrão adotada será a de descartar(DROP) tudo que estiver relacionado as chains INPUT(entrada pro server), OUTPUT(saída do server) e FORWARD(encaminhamento através do server).