Questão 2653252

• Banca: FUNDATEC
• Órgão: AL-RS
• Ano: 2018
• Provas: FUNDATEC - 2018 - AL-RS - Analista Legislativo - Analista de Tecnologia da Informação e Comunicação
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Os firewalls de filtragem de pacotes tipicamente aplicam um conjunto de regras em:

• A. Campos no cabeçalho IP ou TCP.
• B. Campos no cabeçalho TCP e em dados da aplicação.
• C. Campos nos cabeçalhos HTTP, SMTP e FTP.
• D. Dados da aplicação e em campos das camadas de aplicação e transporte.
• E. Dados da aplicação em campos das camadas de transporte e de rede.

Gabarito: A

Comentários

• A) 

  A maioria dos firewalls trabalham na camada 4 (TCP, UDP ...), 3 (IP...) e 2 (Ethernet...). Eles não sabem nada sobre os protocolos acima (eles são incapazes de filtrar o HTTP, SMTP, POP3,...). 
  Alguns firewalls são capazes de trabalhar na camada 7 (aplicação). Geralmente, eles são mais lentos, mais pesados e mais complexos para configurar, mas podem filtrar certos protocolos como o HTTP, SMTP, POP3, FTP... 

  Fonte: https://br.ccm.net/faq/12083-o-que-e-um-firewall-como-funciona

• Alternativa correta: A. 

   

  Fiquei na dúvida entre A e E, mas analisando melhor conclui que a A é a correta mesmo. O filtro de pacotes não age sobre os dados (payload) dos PDUs (conforme diz a E), mas sobre os campos nos cabeçalhos (conforme letra A).