-
O filtro de pacotes terá que analisar todos os pacotes isoladamente para verificar se deixa passar ou não porque ele não possui estado de sessão.
Já o filtro de estado de sessão é capaz de lembrar de pacotes anteriores porque ele é capaz de manter uma sessão – também chamada de conexão – aberta.
Conclui-se que o filtro de estado de sessão é mais eficiente!
-
Os firewalls de aplicação/proxies são os mais eficientes e conseguem bloquear comandos de aplicações específicos. Os firewalls baseados em filtro de pacotes limitam-se às camadas de rede e transporte.
GABARITO: ERRADO.
-
Errado, os antivírus são mais eficientes que o firewall.
-
Gabarito: Errado.
Os firewalls filtro de pacotes trabalham na Camada de Rede e Camada de Transporte e são bem eficientes, pois realizam as decisões de filtragem com base nas informações do cabeçalho dos pacotes. Entretanto, eles não conseguem bloquear comandos de aplicação específicos, uma vez que trabalham nas Camadas de Rede e Transporte, conforme dito acima.
Os que conseguem bloquear comandos de aplicação específicos são os Proxies (ou Gateways de Aplicação), pois podem trabalhar na Camada de Aplicação. Os proxies são mais lentos que os filtros de pacotes, porém conseguem analisar comandos da aplicação no payload dos pacotes de dados, não se limitando somente ao cabeçalho como os filtros. Além de várias outras funções, os proxies permitem criar logs do tráfego e de atividades específicas.
-
GABARITO: ERRADO.
-
Gabarito: Errado.
Filtro de pacotes analisa apenas o cabeçalho com as informações dos protocolos IP e TCP. Em função disso, ele não é suficiente para o que a banca descreve.
Bons estudos!
-
Errado.
Firewalls de servidor proxy: são os mais seguros. Eles podem proteger os recursos de rede de forma eficaz filtrando as mensagens, mascarando seu endereço IP e limitando os tipos de tráfego.