Questão 137164

• Banca: CESGRANRIO
• Órgão: Casa da Moeda
• Ano: 2009
• Provas: CESGRANRIO - 2009 - Casa da Moeda - Analista de Nível Superior - Banco de Dados
• Disciplina: Banco de Dados
• Assuntos: Segurança; SQL

O servidor de banco de dados corporativo de uma empresa está isolado por meio de um firewall do tipo filtro de pacotes. Com base nessa informação, analise as afirmativas a seguir.

I - Tal isolamento é efetivo na proteção de ataques do tipo SQL Injection.
II - É possível bloquear o acesso de uma única estação ao banco de dados.
III - Consultas SQL excessivamente longas podem ser bloqueadas no firewall.

Está(ão) correta(s) a(s) afirmativa(s)

• A. I, apenas.
• B. II, apenas.
• C. III, apenas.
• D. II e III, apenas.
• E. I, II e III.

Gabarito: B

Comentários

• SQL Injection são ataques que iserem trechos de queries SQL em campos de formulários WEB.  Firewall não protege contra isso.

  Consultas longas e consultas curtas tanto fazem para o Firewall.  O Firewall não identifica o que está sendo enviado para alguém, e sim se regras de rede permitem acesso a determinado recurso.

• Um roteador de filtragem de pacotes aplica um conjunto de regras a cada pacote IP que entra e sai e depois encaminha ou descarta o pacote. O roteador normalmente é configurado para filtrar pacotes entrando em ambas direções (de e para a rede interna). As regras de filtragem são baseadas nas informações contidas em um pacote da rede:
  
  • Endereço IP de origem
  • Endereço IP de destino
  • Endereço de origem e destino em nível de transporte (o número de porta em nível de transporte, por exemplo, TCP ou UDP), que define aplicações como SNMP ou TELNET.
  • Campo de protocolos IP.
  • Interface.
   
  O filtro de pacotes normalmente é configurado como uma lista de regras baseadas em combinações com campos no cabeçalho IP ou TCP. Se houver uma correspondência com uma das regras, essa regra é chamada para determinar se encaminhará ou descartará o pacote. Se não houver correspondência com qualquer regra, então a ação-padrão é tomada. Duas políticas-padrão são possíveis:
  Padrão = descartar: Aquilo que não é expressamente permitido é proibido.
  Padrão = encaminhar: Aquilo que não é expressamente proibido é transmitido.
  fonte: Criptografia e segurança de redes - William Stallings. - 4a. ed.

• 1 - ERRADA

  2 - CORRETA

  3 - ERRADA