Questão 1738516

• Banca: FCC
• Órgão: TRE-AP
• Ano: 2015
• Provas: FCC - 2015 - TRE-AP - Técnico Judiciário - Operação de Computadores
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

Um Técnico decidiu utilizar um firewall

• A. como hardware adicional de segurança. Mas tomou cuidado, ao configurar o SSID, para não usar dados pessoais e nem nomes associados ao fabricante, pois isto facilitaria a identificação de características técnicas do equipamento.
• B. que dispensa a instalação de um antivírus. O firewall restringe a passagem dos dados recebidos e enviados pelo usuário, protegendo o computador de operações incorretas por parte deste usuário.
• C. em uma rede com vários computadores. Ele configurou o firewall do roteador com políticas de bloqueio ou liberação de portas e fez ajustes no software firewall de cada uma das máquinas da rede, de acordo com o perfil do usuário.
• D. por software, pois caso seja executado um programa malicioso que foi obtido da internet, tal programa não conseguirá reconfigurar este firewall para aceitar conexões maliciosas.
• E. de hardware em um computador que utiliza conexão discada para se conectar à internet, e desativou o software firewall, pois este tipo de conexão é segura.

Gabarito: C

Comentários

• Firewall: filtra pacotes, utiliza endereço IP e portas de acesso. Para, por meio de regras,  bloqueia ou permite acessos.

• Não entendi a parte 'e fez ajustes no software firewall de cada uma das máquinas da rede, de acordo com o perfil do usuário.'. Como assim serão feitos ajustes em cada uma das máquinas da rede? Não era pra ser algo central?

• João Pereira, também fiquei meio "cabreiro" com isso, mas acertei a questão porque lembrei que é posível controlar o Firewall do Windows via GPO, a partir do Windows Server 2012 (salvo engano). Pensando assim, a questão passa a fazer sentido.

• Por eliminação sobre a C que é gabarito

• Gabarito: Letra C

  a) INCORRETA - Usar como hardware adicional e tomar cuidado com dados pessoais, ok. Mas omitir dados no fabricante na SSID (basicamente, é o nome de uma rede wireless) não tem nenhuma relação com segurança. Muitas redes, inclusive, recebem o nome do modelo do roteador por padrão de fábrica, antes de serem configuradas. A identificação do aparelho que roteia a internet wireless não representa vantagem para o atacante.

  b) INCORRETA - Os firewalls realizam um trabalho diferente dos antivírus, concentrando suas ações em ameaças locais de softwares mal-intencionados. O ideal é ter uma combinação desses mecanismos para ter segurança completa.

  c) CORRETA - Essa alternativa representa uma síntese do trabalho dos firewalls, com eles trabalhando em uma rede, e com softwares adaptados para a segurança e bloqueio em cada um dos computadores.

  d) INCORRETA - Os programas maliciosos tem total habilidade de reconfigurar firewalls, inclusive sendo uma estratégia muito adotada por eles, pois liberam acessos maliciosos para outros ataques.

  e) INCORRETA - Nenhuma conexão de internet é segura por si só, sem dispositivos de segurança.

   

  Fonte: Professor Marcelo Leal