Questão 5407246

• Banca: UFMT
• Órgão: UFMT
• Ano: 2021
• Provas: UFMT - 2021 - UFMT - Tecnólogo em Redes de Computadores
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Sobre Firewall, marque a afirmativa INCORRETA.

• A. Firewalls de filtragem de pacotes funcionam na camada de redes. As regras de filtragem são definidas pelo administrador da rede, as quais determinam se o datagrama será descartado ou passará. Neste caso, a filtragem pode ser baseada no bit TCP ACK.
• B. Para assegurar um nível menos refinado de segurança, os firewalls têm de combinar filtro de pacotes com gateways de aplicação. Os gateways de aplicação conectam as redes corporativas à Internet por meio de estações seguras chamadas de bastion hosts.
  
• C. Uma política de filtragem de pacotes pode ser baseada na combinação de endereços e números de porta. Neste caso, basear a política em endereços externos não oferece nenhuma proteção contra datagramas, pois o endereço da fonte pode ser falsificado, esse tipo de falsificação de IP é denominado spoofing.
• D. Os firewalls de inspeção de estado (stateful inspection) fazem comparação entre o que está acontecendo e o que é esperado para acontecer. Neste caso, os firewalls analisam todo o tráfego de dados para encontrar estados, isto é, padrões aceitáveis por suas regras e que, a princípio, serão usados para manter a comunicação.

Gabarito: B

Comentários

• b) Para assegurar um nível menos refinado de segurança, os firewalls têm de combinar filtro de pacotes com gateways de aplicação. Os gateways de aplicação conectam as redes corporativas à Internet por meio de estações seguras chamadas de bastion hosts.

  Incorreta - GABARITO DA QUESTÃO - acredito que o erro da alternativa é afirmar que será uma nível menos refinado, já que ao combinar um filtro de pacote com GW aplicação estaremos refinando mais a segurança.

  Para os colegas que marcaram erradamente a alternativa C, imaginem que o porteiro da sua empresa está para receber uma encomenda, porém não sabe nada dos entregadores: quem são, quantos são, empresa pra qual trabalham...

  Então chegam a portaria assaltantes informando que farão uma entrega, mostram carteiras falsificadas de uma empresa de entrega que não existe! Porém seu porteiro estabelece que são verdadeiras e deixa tais assaltantes entrarem e sairem da sua empresa.

  É isto que a alternativa C está descrevendo!

• Para assegurar um nível menos refinado de segurança, os firewalls têm de combinar filtro de pacotes com gateways de aplicação. Os gateways de aplicação conectam as redes corporativas à Internet por meio de estações seguras chamadas de bastion hosts.