Questão 162250

• Banca: FCC
• Órgão: TCE-AL
• Ano: 2008
• Provas: FCC - 2008 - TCE-AL - Analista de Sistemas
• Disciplina: Redes de Computadores
• Assuntos: Firewall; Modelo OSI

Considere as seguintes características:

I. Velocidade de funcionamento.

II. Exame das camadas superiores do modelo OSI.

III. Escalabilidade quanto ao uso de recurso de CPU.

IV. Atendimento a esquemas avançados de autenticação.

São, respectivamente, duas vantagens e duas desvantagens dos Packet Filtering Firewalls em relação aos Application Proxy Firewalls:

• A. Vantagens I e II / Desvantagens III e IV
• B. Vantagens II e III / Desvantagens I e IV
• C. Vantagens I e III / Desvantagens II e IV
• D. Vantagens II e IV / Desvantagens I e III
• E. Vantagens I e IV / Desvantagens II e III

Gabarito: C

Comentários

• É possível matar a questão de uma forma bem  simples. 2 principais desvantagens do Firewall de Filtragem de Pacotes em relação ao Firewall Gateway, é o fato do Firewall de filtragem de Pacotes não prover os serviços: Exame das camadas superiores do modelo OSI (II) e Autenticação (IV).
  
  Logo a opção a ser marcada é: Letra C.
  
  Espero ter ajudado!
• I – Vantagens: Os Firewalls Filtro de Pacote são os mais rápidos pois analisam apenas o cabeçalho.
  II – Desvantagens: Como analisam apenas os cabeçalhos, tem conhecimento apenas das camadas inferiores (2 e 3) do modelo OSI
  III – Vantagens: Por analisar apenas cabeçalhos utiliza poucos recursos de processamento.
  IV – Desvantagens: Não suporta autenticação, pois não trabalha nas camadas superiores (aplicação por exemplo).
• O Firewall filtro de pacotes mais especificamente o Statefull tem a vantagem de desempenho porque este, além de ter a tabela de filtro de pacotes, tem também a tabela de estados que é uma tabela que tem um conjunto menor de regras onde tem a tecnologia de HASH, logo a leitura dos pacotes serão todas por essa tabela. Já o Firewall PROXY é mais lento porque ele atua na camada de aplicação e com isso ele tem que descascar a informação subindo até essa camada, coisa que o firewall filtro de pacotes tem que ir até a camada de rede e transporte.
  
  
  O Firewall PROXY atua na camada de aplicação logo leva vantagem no exame das camadas superiores, ele enxerga os dados dessa camada e a autenticação de usuário ela vai dentro da camada de aplicação.
  
  
  O Firewall Filtro de Pacotes mais especificamente no Statefull a memória RAM é mais importante porque com esse filtro eu estou promovendo somente leituras, o processo é bem tranquilo.