Questão 1238095

• Banca: FCC
• Órgão: MPE-MA
• Ano: 2013
• Provas: FCC - 2013 - MPE-MA - Analista de redes e comunicação de dados
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Considere as afirmações abaixo

I. É possível encontrar dois tipos de firewall de filtragem de pacotes. O primeiro utiliza o que é conhecido como filtros estáticos, enquanto que o segundo é um pouco mais evoluído, utilizando filtros dinâmicos.

II. Na filtragem estática, os dados são bloqueados ou liberados com base em regras, não importando a ligação que cada pacote tem com outro. Este tipo de abordagem garante segurança e baixo nível de manutenção, pois determinados serviços ou aplicativos podem depender de respostas ou requisições específicas para iniciar e manter a transmissão.

III. Na filtragem dinâmica, os filtros consideram o contexto em que os pacotes estão inseridos para "criar" regras que se adaptam ao cenário, permitindo que determinados pacotes trafeguem, mas somente quando necessário e durante o período correspondente.

Está correto o que se afirma em

• A. II e III, apenas.
• B. I, II e III.
• C. I e III, apenas.
• D. I e II, apenas.
• E. I, apenas.

Gabarito: C

Comentários

• A afirmação do item I está correta.
  

  A afirmação do item II está errada, isso porque na filtragem estática é exigido um alto nível de manutenção. 
  

  Na filtragem estática, os dados são bloqueados ou liberados meramente com base nas regras, não importando a ligação que cada pacote tem com outro. A princípio, esta abordagem não é um problema, mas determinados serviços ou aplicativos podem depender de respostas ou requisições específicas para iniciar e manter a transmissão. É possível então que os filtros contenham regras que permitem o tráfego destes serviços, mas ao mesmo tempo bloqueiem as respostas/requisições necessárias, impedindo a execução da tarefa. Assim, a filtragem estática exige um alto nível de manutenção das regras. 

  Esta situação é capaz de ocasionar um sério enfraquecimento da segurança, uma vez que um administrador poderia se ver obrigado a criar regras menos rígidas para evitar que os serviços sejam impedidos de trabalhar, aumentando os riscos de o firewall não filtrar pacotes que deveriam ser, de fato, bloqueados.

  A afirmação do item III  está correta. 
  

  Fonte:

  http://www.infowester.com/firewall.php