Questão 3087898

• Banca: VUNESP
• Órgão: Câmara de Tatuí - SP
• Ano: 2019
• Provas: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática
• Disciplina: Redes de Computadores
• Assuntos: Firewall; NAT (Network Address Translation)

O uso do recurso de NAT (Network Address Translation) na entrada de uma rede local, além de possibilitar a expansão da capacidade de endereçamento IP, apresenta a funcionalidade de um Firewall do tipo filtro de pacotes, pois

• A. IPs padrão de rede privada são utilizados para o envio dos pacotes para fora da LAN.
• B. pacotes nocivos gerados originalmente fora da LAN serão descartados quando recebidos pelo NAT.
• C. o NAT realiza a verificação do conteúdo dos pacotes da camada de Aplicação.
• D. o NAT cria uma região para a qual os pacotes com IPs privados são encaminhados e verificados antes de serem admitidos na LAN.
• E. o serviço transportado e identificado pela Porta TCP origem é criptografado quando do envio do pacote.

Gabarito: B

Comentários

• Um NAT Firewall só permite que pacotes provenientes da rede externa entrem na rede local caso tenha havido solicitação por algum dispositivo da rede local. Com isso todos os demais pacotes que não tenham um destino específico de IP privado na LAN é descartado. A questão chama tais pacotes não solicitados de "pacotes nocivos". Fonte: https://www.purevpn.com/blog/what-is-nat-filtering/

• b-

  NAT acts as a firewall with a "default deny" policy for unsolicited incoming packets, but no other rules. Because the machines behind a NAT box are not directly addressable (usually because they have private IP addresses), machines out on the general Internet cannot send IP packets to them directly.

  https://security.stackexchange.com/questions/176744/why-is-nat-referred-to-as-the-poor-mans-firewall

• A = IP Privado não é usado na rede externa

  B = Consoante TANENBAUM

  Com frequência, o NAT é combinado em um único dispositivo com um firewall, que oferece segurança por meio do controle cuidadoso do que entra na empresa e do que sai dela. Apresenta a funcionalidade de um Firewall do tipo filtro de pacote, pois, pacotes nocivos gerados originalmente fora da LAN serão descartados quando recebidos pelo NAT. Ele tem sido usado com firewalls para privacidade, pois impede os pacotes de chegada não solicitados, por padrão. Por esse motivo, é provável que ela não desapareça mesmo quando o IPv6 tiver sido implantado de modo geral.

  C = Impede Pacotes de chegada não solicitados, não verifica nada.

  D = o NAT cria uma região para a qual os pacotes NÃO SOLICITADOS

  E = Não é criptografado no envio.

  GABARITO B