Questão 214261

• Banca: CESGRANRIO
• Órgão: BNDES
• Ano: 2010
• Provas: CESGRANRIO - 2010 - BNDES - Analista de Sistemas - Suporte
• Disciplina: Redes de Computadores
• Assuntos: Firewall; Segurança de Redes

Um órgão público deseja instalar um firewall do tipo filtro de pacotes no link de dados com outro órgão. Com base nessa situação, analise as funcionalidades a seguir.

I - Bloqueio de pacotes ICMP
II - Liberação de tráfego TCP somente na porta 80
III - Bloqueio de tráfego UDP nas portas 25 e 53

É possível aplicar, com esse tipo de filtro, a(s) funcionalidade(s)

• A. I, apenas.
• B. II, apenas.
• C. III, apenas.
• D. II e III, apenas.
• E. I, II e III.

Gabarito: E

Comentários

• Estranho, SMTP (porta 25) utiliza TCP, e não UDP como citado na opção 3.
• Me parece que a ideia dessa questão era saber que através do filtro de pacotes é possível filtrar tanto protocolos da camada de rede(ICMP) quanto protocolos da camada de transporte(TCP,UDP). Apesar de ser um filtro de pacotes(transporte), o filtro de pacote pode filtrar protocolos das camadas abaixo dele conforme a arquitetura TCP/IP.
• O que a questão tá querendo saber é se um filtro de pacotes é capaz de filtrar pacotes do protocolos ICMP, TCP e UDP. O que é possível sim, pois "Um filtro de pacotes pode elevar o nível de segurança de uma rede por fazer a filtragem nas camadas 3 e 4 do protocolo TCP/IP, ou seja, nos cabeçalhos do IP e dos protocolos da camada de transporte utilizados (TCP, UDP, ICMP e outros)".
   
  fonte: http://pt.wikipedia.org/wiki/Filtro_de_pacotes
• Vinicius, a questão não fala diretamente sobre SMTP. Apenas diz que quer bloquear o tráfego UDP nas portas 25 e 53. O que é totalmente possível usando um filtro de pacotes, por exemplo o IPTABLES.