Questão 2506057

• Banca: CESPE / CEBRASPE
• Órgão: TRE-BA
• Ano: 2017
• Provas: CESPE - 2017 - TRE-BA - Técnico Judiciário – Operação de Computadores
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Em relação a filtros de pacotes, assinale a opção correta.

• A. O filtro tradicional permite que, em um roteador localizado dentro da rede interna da organização, seja possível rastrear a conexão TCP de entrada do início ao fim em uma conexão.
• B. Caso se opte pelo filtro tradicional, é conveniente instalá-lo dentro da DMZ (zona desmilitarizada), ainda que esse tipo de filtro não permita criar regras distintas para datagramas que entrem e saiam da rede.
• C. O filtro de controle de estado analisa cada pacote isoladamente e, devido às suas características, não pode ser instalado em roteadores de borda.
• D. A filtragem de pacotes pode ser fundamentada no tipo de protocolo do datagrama IP e deve ser aplicada no roteador por onde sai e entra todo o tráfego de rede.
• E. O filtro de pacotes deve ser necessariamente instalado dentro de uma DMZ (zona desmilitarizada).

Gabarito: D

Comentários

• a) quem faz isso é o filtro baseado em estados. 

  b) o filtro tradicional permite restringir os pacotes por ip de origem e destino, por exemplo.

  c) pode ser instalado em qualquer ponto da rede

  e) usam-se filtros pra restringir o tráfego na DMZ. No entanto, pode-se utilizá-los em outros pontos estratégicos da rede.

• Statefull: Não analisa isoladamente, quem faz isso é o stateless