Questão 1643377

• Banca: CESPE / CEBRASPE
• Órgão: TCU
• Ano: 2015
• Provas: CESPE - 2015 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

Com relação aos dispositivos de segurança de TI, julgue o item que se segue.

Um firewall do tipo roteador de filtragem de pacotes aplica a cada pacote que entra ou que sai um conjunto de regras embasadas nas informações de cabeçalhos dos pacotes e, de acordo com a correspondência com as regras, encaminha ou descarta o pacote.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Correto
  O firewall do roteador é como qualquer outro firewall, porém,  sua função é monitorar as portas do roteador e evitar uma possível invasão.
  

• O que é um firewall?

  Windows 7

  ---

  Firewall é um software ou um hardware que verifica informações provenientes da Internet ou de uma rede, e as bloqueia ou permite que elas cheguem ao seu computador, dependendo das configurações do firewall.

  Um firewall pode ajudar a impedir que hackers ou softwares mal-intencionados (como worms) obtenham acesso ao seu computador através de uma rede ou da Internet. Um firewall também pode ajudar a impedir o computador de enviar software mal-intencionado para outros computadores.

  A ilustração a seguir mostra como um firewall funciona.

  Assim como uma paredede tijolos cria uma barreira física, um firewall cria uma barreira entre a Internet e o computador

  Um firewall não é a mesma coisa que um a. Para ajudar a proteger o seu computador, você precisará tanto de um firewall quanto de um antivírus e um antimalware.

  http://windows.microsoft.com/pt-br/windows/what-is-firewall#1TC=windows-7ntivírus
  

  Seus comentários ajudam a aperfeiçoar este site.

• CERTO.
  Segundo Stallings(2008,p.445),"Um roteador de filtragem de pacotes aplica um conjunto de regras a cada pacote IP que entra e sai e depois encaminha ou descarta o pacote."
  CRIPTOGRAFIA E SEGURANÇA DE REDES-4 EDIÇÃO 2008-WILLIAM STALLINGS.

• FIREWALL STATELESS - FILTROS DE PACOTES – STATIC PACKET FILTERING
  As regras dos filtros de pacotes são definidas de acordo com endereços IP ou com serviços (portas TCP / UDP relacionadas) permitidos ou proibidos, e são estáticas, de modo que esse tipo de firewall é conhecido também como static packet filtering. Para pacotes Internet Control Message Protocol (ICMP), a filtragem é feita por código e por tipo de mensagem de controle de erro.
  Examina todos os dados enviados de fora da LAN e rejeita pacotes de dados com base em redes de médio e grande porte.
  Estes tipos de Firewalls são conhecidos por esse nome por utilizarem regras que consistem na filtragem de pacotes. A filtragem de pacotes inspeciona cada pacote que passa pela rede, aceitando ou não com base em regras definidas pelo usuário. Esse Firewall é bastante eficaz e transparente na maior parte dos seus utilizadores, e possui um maior desempenho se comparado aos outros tipos existentes. Dentre suas principais vantagens podemos destacá-lo por ser de baixo custo, simples e flexível, por ter um bom gerenciamento de tráfego e as regras são fáceis de serem criadas. Porém são vulneráveis a ataques que exploram as deficiências do protocolo TCP/IP.
  
  

• Gabarito: Certo.

  Firewall de filtro de pacotes:

  Esse tipo de firewall baseia suas decisões no endereço IP (Internet Protocol) do pacote e no número de porta. O endereço IP, referente ao protocolo IP da camada de rede do Modelo OSI, indica exatamente a qual rede e a qual host se destina aquele pacote, enquanto o número de porta, referente a Camada de de aplicação do modelo OSI, indica a qual aplicação está vinculada a informação. Dessa forma, o firewall é capaz de saber, sem precisar examinar o conteúdo, para qual host aquele pacote se destina e a qual aplicação ele está vinculado.

  Bons estudos!

• A primeira geração de Firewalls surgiu de um apagão na internet nos anos 80. A Internet deixava de ser utilizada sumariamente por militares e acadêmicos nos Estados Unidos e já passava por um momento de popularização, o que expunha a rede como um todo a ataques hackers, também ainda bastante incipientes.

  Com este tipo de Firewall, as regras são aplicadas a cada pacote que chega. A regra é aplicada de acordo com o “cabeçalho” de cada pacote, e então, se corresponder às regras, é encaminhado à rede ou descartado.

  Normalmente, os IP’s de origem e destino, o número de portas de comunicação, os tipos de protocolo e a interface da rede são as principais regras de filtragem no conteúdo do pacote que adentra (Incoming) ou que sai (Outgoing).

  Caso o pacote não se adeque a nenhuma das regras, a entrada do pacote poderá ser descartado ou permitido, segundo a regra padrão definida para esses casos.

  fonte: teltecsolutions, título "O que é um firewall? Saiba como funciona e quais os seus principais tipos". link:

• Filtros de Pacotes (StateLESs) - Comum (1° Geração):

  1. Filtra/AnaLESa todo pacote que entra e sai.

  Estado de Sessão (Statefull) - De Saída (2° Geração - Completo):

  1. Não analisa pacote por pacote, ele da uma geral em todos de uma vez;