Questão 210370

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Suporte Técnico
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

Quanto a conceitos relacionados a firewall, julgue os itens
subsequentes.

É importante que o sistema operacional da máquina na qual o firewall está sendo executado seja confiável e seguro para que ela não seja facilmente invadida e o firewall, comprometido.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• De nada adianta ter um bom Firewall, se o sistema operacional utilizado possuir brechas e falhas que permitam uma invasão facil, que consequentemente poderá anular toda a ação do firewall. O cuidado com o sistema operacional deve ser muito grande, principalmente nos firewalls que ficam na ponta, com acesso direto da rede externa!
• CERTO
  
  Segundo Nakamura (2010,p.459),"Um firewall é importante, porém não é o único componente necessário para garantir a segurança de uma organização. Um sistema de detecção de intrusão também possui papel fundamental, assim como a autenticação, a criptografia, as redes privadas virtuais (Virtual Private Network-VPN), a infra estrutura de chaves públicas e a política de segurança. Diversos níveis hierárquicos de defesa podem ser definidos, tirando proveito das técnicas e tecnologias mais adequadas para cada caso."
  
  Conclusão: A segurança é muito complexa e envolve muitos outros componentes que vão além da segurança do sistema operacional e da adoção do firewall. Ela é realizada em diversas camadas. O.B.S: Para quem acha que só um nível de segurança basta, pense como um aeroporto estaria vulnerável se houvesse apenas uma única barreira de segurança ou vistoria.
  
  
  Bibliografia:
  Segurança de redes em ambientes cooperativos
  Autor: Nakamura
  
  

• MAIS GENÉRICO QUE PARACETAMOL.

• Gabarito: Certo.

  O windows exibe uma mensagem quando uma cópia não é original. Atualmente, existem diversas modificações que um usuário pode fazer em uma ISO, por exemplo, do windows. Existem técnicos que instalam versões "próprias" de determinadas edições do windows, com limitações de inicialização, remoção de programas, mudanças no registro, dentre outras coisas. Supondo que haja uma modificação em uma ISO, de modo que o sistema operacional seja instalado com diversas vulnerabilidades não perceptíveis pelo usuário, isso já configura um grande problema. Logo, o firewall, por si só, não é uma garantia de nada, visto que o próprio SO já está vulnerável.

  Bons estudos!

• A firewall is a network security device that monitors incoming and outgoing network traffic and decides whether to allow or block specific traffic based on a defined set of security rules. You can create firewall rules that specify ranges of IP addresses. Only clients granted IP addresses from within those ranges are allowed to access the destination server. Firewall rules can also include specific network protocol and port information. A stateful firewall analyzes the complete context of a network connection, not just an individual packet of network traffic.

  https://www.skillpipe.com/#/reader/urn:uuid:cd0c80a0-b0ef-59e9-bebd-7334e2f12cb8@2022-02-25T04:46:05Z/content