Questão 1480708

• Banca: COMPERVE
• Órgão: UFERSA
• Ano: 2013
• Provas: COMPERVE - 2013 - UFERSA - Analista de Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Os firewalls têm se consolidado como componentes obrigatórios em redes de computadores de todos os tamanhos, variando o seu nível de filtragem de pacotes e incorporação de serviços complementares de acordo com as características de cada rede e a política de segurança de cada instituição. Sobre firewalls, afirma-se:

I Os firewalls stateless, ou dinâmicos, tratam cada pacote de forma individual permitindo a tomada de decisão baseada na análise e comparação com o tráfego de pacotes anteriores.

II UTMs (Unified Threat Management) são soluções que buscam disponibilizar de forma integrada múltiplos serviços de segurança em um mesmo produto, como firewall, IDS, IPS, VPN e/ou antivírus.

III Os firewalls com suporte a DPI (Deep Packet Inspection) permitem a inspeção total de todas as camadas da pilha de protocolos utilizada, implicando, muitas vezes, em um maior “gargalo” na rede.

IV Os firewalls com suporte a SPI (Standard Packet Inspection) limitam seus recursos de filtragem à camada de rede (análise do protocolo IP e protocolos de roteamento).

Das afirmações, estão corretas

• A. II e III.
• B. I e II.
• C. I e III.
• D. III e IV.

Gabarito: A

Comentários

• I) firewalls dinâmicos são na verdade stateful

  Stateful packet inspection (SPI), also referred to as dynamic packet filtering

  https://en.wikipedia.org/wiki/Stateful_firewall

   

  IV) Me parece que o SPI (Standard Packet Inspection) é algo característico de IDS

  Application-based IDS employ so-called standard packet inspection to analyze the TCP packet payload (headers are excluded).

  http://techgenix.com/ids-part2-classification-methods-techniques/