Questão 222835

• Banca: CESGRANRIO
• Órgão: IBGE
• Ano: 2010
• Provas: CESGRANRIO - 2010 - IBGE - Analista de Sistemas - Suporte de Produção e Rede
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Sobre os aspectos importantes relativos à utilização de firewalls, pode-se afirmar que:

I - firewalls podem usar filtros de pacotes que operam examinando os endereços IP dos pacotes que por eles passam;
II - firewalls não tratam códigos maliciosos, cavalos de tróia ou vírus, uma vez que há inúmeras maneiras de codificar as transferências de arquivos binários nas redes;
III - firewalls, associados a mecanismos de detecção de intrusão, oferecem proteção contra ataques oriundos de dentro e de fora da rede que estão protegendo.

Está correto o que se afirma em

• A. I, apenas.
• B. II, apenas.
• C. III, apenas.
• D. I e II, apenas.
• E. I, II e III.

Gabarito: D

Comentários

• O firewall só oferece proteção contra ataques externos, mas os IDS ajudam na proteção contra ataques internos, através da detecção de assinaturas de invasão pela rede, ou mesmo pela forma diferente de acesso a ela. A alternativa III deve estar errada por ter colocado o firewall como fazendo parte da proteção a ataques vindos da rede interna.
• Segundo Nakamura, Segurança de redes em ambientes cooperativos, pag. 223: "O firewall é composto por uma série de componentes, sendo que cada um deles tem uma funcionalidade diferente e desempenha um papel que influi diretamente no nível de segurança do sistema. [...] quatro primeiras funcionalidades (filtros, proxies, bastion hosts, zona desmilitarizada) fazem parte desse grupo e as três funcionalidades restantes (network Address Translation -NAT, Virtual Private Network - VPN) [...]"
• Firewall não oferece proteção contra ataque oriundos de dentro da organização. Além disso, o IDS apenas detecta o ataque, mas não tem como oferecer proteção, apenas recuperação do ataque.
• se for um firewall proxy reverso é possível validar a III 

• Concordo com o Luciano Fracasso.

   

  A questão não especificou o tipo de firewall, portanto a III também está correta.