Questão 3305338

• Banca: AOCP
• Órgão: SUSIPE-PA
• Ano: 2018
• Provas: AOCP - 2018 - SUSIPE-PA - Técnico em Gestão de Infraestrutura - Técnico em Gestão de Informática
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

Para proteger um computador na Internet, duas ações principais são a escolha de um antivírus e a de um firewall. Assinale a alternativa que apresenta as características de um firewall.

• A. Um firewall precisa impedir ataques de negação de serviços, bloqueando inundações de solicitações falsas de SYN via conexões TCP.
• B. O firewall precisa impedir ataques de negação de serviços, bloqueando inundações de solicitações falsas de SYN via endereços MAC.
• C. Um firewall precisa impedir ataques de negação de serviços, bloqueando e negando inundações de solicitações falsas de SYN via portas de saída do roteador.
• D. Um firewall trata somente de pacotes com estado, analisando se os pacotes de entrada e saída têm sentido com os dados trafegados na rede.
• E. O firewall faz o seu trabalho observando somente o endereço de IP do remetente e do destinatário.

Gabarito: A

Comentários

• Assertiva A

  Um firewall precisa impedir ataques de negação de serviços, bloqueando inundações de solicitações falsas de SYN via conexões TCP.

• Alternativa correta: A.

  .

  .

  É o protocolo TCP, via seu 3-way-handshake, que utiliza pacotes SYN para estabelecer conexões. Esses pacotes SYN são explorados por atacantes na tentativa de fazer um servidor alocar todos os seus recursos para atender a essas solicitações de conexão.

  .

  Por esse motivo a alternativa A está correta, pois traz corretamente o protocolo responsável por esses pacotes e o bloqueio de solicitações falsas de conexão de fato impede esse tipo de ataque.

• Vocês tiveram dificuldades em entender a questão?

• ou seja, firewall ao bloquear inundações de solicitações falsas de SYN via conexões TCP, acaba impedindo ataques de negação de serviços. assim, um firewall pode bloquear ataques

• Alberto, eu não, também !

• Todas pareciam ser característica do firewall, acredito que seja a mais correta possível, não entendi muito bem essa questão, se alguém puder me Explicar aceito!