Questão 1734190

• Banca: FCC
• Órgão: MPE-PB
• Ano: 2015
• Provas: FCC - 2015 - MPE-PB - Técnico Ministerial – Suporte
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

Há dois tipos de firewall de filtragem de pacotes:

I. Os dados são bloqueados ou liberados com base nas regras, não importando a ligação que cada pacote tem com outro. A princípio, esta abordagem não é um problema, mas determinados serviços ou aplicativos podem depender de respostas ou requisições específicas para iniciar e manter a transmissão. É possível, então, que os filtros contenham regras que permitem o tráfego destes serviços, mas ao mesmo tempo bloqueiem as respostas/requisições necessárias, impedindo a execução da tarefa.

II. Os filtros consideram o contexto em que os pacotes estão inseridos para criar regras que se adaptam ao cenário, permitindo que determinados pacotes trafeguem, mas somente quando necessário e durante o período correspondente. Desta forma, as chances de respostas de serviços serem barradas, por exemplo, cai consideravelmente.

Os tipos de filtragem descritos em I e II são, correta e respectivamente,

• A. Bloqueada e Não-Bloqueada.
• B. Stateful e Stateless.
• C. Dinâmica e Estática.
• D. Stateless e Stateful.
• E. Estática e Dinâmica.

Gabarito: E

Comentários

• Existem duas tecnologias de projeto de firewall: a tradicional (ou estática) e a dinâmica. Diferentemente de firewalls estáticos, para os quais o principal propósito (política) é permitir qualquer serviço a menos que ele seja expressamente negado ou negar qualquer serviço a menos que ele seja expressamente permitido, um firewall dinâmico irá permitir ou negar qualquer serviço para quando e por quanto tempo for desejado. Assim, um firewall apresenta habilidade de se adaptar ao tráfego e projeto da rede.

  Firewalls dinâmicos são úteis no oferecimento de serviços tais como ftp, que requerem duas conexões: uma para comandos e outra para a transmissão dos dados. O problema associado a este serviço está relacionado ao fato de que o servidor de ftp não sabe qual conexão será utilizada, abrindo desta forma diversas portas. Firewalls dinâmicos previnem esta situação lendo o cabeçalho do pacote e dos datagramas e determinando as portas a serem abertas para o serviço sendo requisitado.

• Essa questão foi anulada. Já notifiquei o QC.

   

  Acredito que as letras D e E estejam corretas... Se mais alguém puder comentar...