Questão 1881052

• Banca: IF-SC
• Órgão: IF-SC
• Ano: 2014
• Provas: IF-SC - 2014 - IF-SC - Técnico de Laboratório - Informática
• Disciplina: Noções de Informática
• Assuntos: Ferramentas de Segurança (antivírus, firewall e outros); Segurança da Informação

Um firewall é utilizado para diversos serviços, sendo que o mais comum é a utilização para a filtragem de pacotes e, de acordo com regras preestabelecidas, permitir ou negar que o pacote seja encaminhado por ele.

Sobre esses equipamentos, assinale a alternativa CORRETA. 

• A. O firewall do Linux lê as regras de cima para baixo e utiliza a regra mais específica para a filtragem.
• B. Por serem equipamentos de camada 3, não é possível utilizar portas para as filtragens.
• C. Firewall stateless podem utilizar a informação de portas para as filtragens.
• D. Um firewall alterá o pacote original antes de encaminhá-lo, informando que ele foi negado.
• E. Firewalls stateful guardam o estado de conexão, por isso devem ser utilizados quando o protocolo TCP é utilizado.

Gabarito: C

Comentários

• Filtragem stateless ou sem estado: a filtragem sem estado oferece um recurso de avaliação de pacotes de maneira independente, onde não há conhecimento sobre a conexão. Isso quer dizer que cada pacote que passa pelo firewall, independente de ser uma nova conexão ou já existente, é avaliado pelas regras estabelecidas pelo administrador.

  Firewall stateful, verifica a tabela de estados, validando se há alguma conexão associada, e caso afirmativo, aceita a conexão, sem processar as regras. Do contrário, descarta o pacote.

  https://blog.ostec.com.br/seguranca-perimetro/firewall-stateful-stateless

  :]

• Noções de informática

• stateless firewalls (packet filter) filtram de acordo com portas e ips de origem e destino