Questão 1848706

• Banca: VUNESP
• Órgão: SAEG
• Ano: 2015
• Provas: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação; Segurança na Internet

Um sistema de controle de acesso à internet realiza o bloqueio do acesso às páginas da web, mantendo uma lista de nomes de domínio proibidos (blacklist). Como esse sistema atua diretamente no filtro de pacotes de um Firewall que não faz uso de DPI, é necessário que os nomes de domínio proibidos

• A. indiquem o caminho completo (URL) do recurso bloqueado.
• B. contenham o nome dos hosts bloqueados apenas, ao invés do FQDN.
• C. sejam traduzidos em endereços IP.
• D. não possam ser traduzidos pelo serviço de DNS.
• E. façam parte de um mesmo domínio raiz.

Gabarito: C

Comentários

• DPI = Deep Packet Inspection. Como o firewall não realiza tal inspeção, é necessário que este conheça uma lista de domínios proibidos na forma de IPs. Gabarito letra C

• Neste caso o gerente de rede optou por não utilizar um Proxy (que utilizaria  o caminho completo, URL, do recurso bloqueado), mas sim a criação de regras de bloqueia diretamente nas linhas de um Firewall de filtro de pacotes, IPTables por exemplo, este tipo de firewall trabalha até a camada de rede necessitando assim saber qual o IP ou faixa de endereços que se deseja bloquear.