Questão 326239

• Banca: FUMARC
• Órgão: CEMIG-TELECOM
• Ano: 2010
• Provas: FUMARC - 2010 - CEMIG-TELECOM - Analista de TI Júnior
• Disciplina: Redes de Computadores
• Assuntos: Firewall; Segurança de Redes

A segurança em um Gateway possui importância crítica e é extremamente complexa. Organizações precisam de soluções completas que integrem filtragem de conteúdo, prevenção e detecção de intrusos, redes privadas virtuais (VPNs), antivírus, antispam e proteção contra ataques de negação de serviços (DoS). Sobre mecanismos e técnicas de defesa empregadas em gateways, assinale a alternativa INCORRETA:

• A. Segurança IP (IPSec) permite encriptação dos dados dos pacotes de rede e assinatura digital do pacote (incluindo o cabeçalho). Ele pode ser configurado entre roteadores ou entre servidores com sistemas operacionais que suportam o IP Sec. Por trabalhar na camada de rede ou de transporte, ele é um protocolo de alta performance e permite a criptografia de todo o tráfego de uma empresa sem prejuízo de desempenho. Ele pode ser integrado ao Firewall para permitir a análise dos dados criptografados.
• B. Firewalls são sempre instalados na fronteira entre duas redes ou zonas de uma sub-rede com diferentes níveis de confiança (trust levels), e têm como função básica liberar o fluxo de dados ou bloquear o tráfego da rede, baseado em regras pre-determinadas. Network-layer firewalls examinam pacotes TCP/IP e possuem regras baseadas em informações como endereço/porta de origem e destino, endereço MAC ou nome de domínio.
• C. Sistemas de prevenção ou detecção de intrusão (IPS/IDS) são mais complexos que os firewalls e incluem, em sua maioria, características tais como inspeção de conteúdo, análise e reconhecimento de padrões. IPS/IDS são capazes de proteger a rede de ataques do dia-zero (zero-day attacks), quando uma ameaça que explora uma vulnerabilidade ainda desconhecida é identificada pelo seu padrão de comportamento.
• D. Network access control (NAC) difere dos firewalls e IPS/IDS pois, realiza controle de acesso focado no usuário. Ele irá garantir ou negar acesso baseado na identificação do usuário da rede através de três componentes: autenticação do usuário, avaliação da segurança do terminal (endpoint-security assessment) e informação do ambiente de rede. Se um terminal não está equipado com as ferramentas de proteção como antivírus/AntiSpam, ou não possuem as devidas atualizações de segurança determinadas pela organização, então este terminal ficará em quarentena, até que sejam tomadas as devidas providências.

Gabarito: A

Comentários

• Letra A) está incorreta pois protocolos que trabalham na camada de rede ou transporte não são de alta performance já que protocolos que trabalham nestas camadas realizam bastante processamento nos pacotes de dados ao contrário, por exemplo, de um Hub que trabalha na camada física que só retransmite e não faz nenhum processamento.

• Em todo processo de criptografia ha prejuízo do desempenho!

• Pessoal o erro da letra A está aqui:
  
  Por trabalhar na camada de rede ou de transporte
• IPsec é uma extensão do protocolo  IP que visa a ser o método padrão para o fornecimento de privacidade do usuário, integridade dos dados (garantindo que o mesmo conteúdo que chegou ao seu destino seja a mesma da origem) e autenticidade das informações ou identity spoofing (garantia de que uma pessoa é quem diz ser), quando se transferem informações através de redes IP pela internet.
  
  IPsec é uma suíte de protocolos que provê segurança no nível da camada IP para comunicações pela Internet. Opera sob a camada de rede (ou camada 3) do modelo OSI.
• Creio que o erro esteja apenas em "sem prejuízo de desempenho" já que existem implementações onde a criptografia é a nivel de rede ou de transporte. Como exemplo temos o uso do protocolo de criptografia L2TP que é a nivel da camada de transporte e é usado em redes microsoft.
• O erro desta questão está no protocolo IPSEC atuar na camada de transporte. Ele pertence a camada de rede do modelo OSI ICMP, IP, IPSEC, ETC.
  
  valeu.

• "Ele pode ser integrado ao Firewall para permitir a análise dos dados criptografados."
  

  Pessoal, como o firewalll vai analisar os dados criptografados ?

  O erro está aqui !

• Creio que o erro esteja em dizer que sao protocolos de alto desempenho...sem prejudicar desempenho...etc
  
  Para se criptografar um pacote, é necessario bastante processamento e, é claro, vai sim reduzir o desempenho de qualquer rede.
  
  A propria criptografia AES é um exemplo de redução de desempenho