Questão 629002

• Banca: FCC
• Órgão: INFRAERO
• Ano: 2011
• Provas: FCC - 2011 - INFRAERO - Analista - Segurança da Informação
• Disciplina: Redes de Computadores
• Assuntos: Firewall; Segurança de Redes

São capacidades que estão dentro do escopo de um firewall, EXCETO:

• A. Definir um único ponto de estrangulamento para manter usuários não autorizados fora da rede protegida.
• B. Proteger contra a transferência de programas ou arquivos infectados com vírus.
• C. Oferecer um local para monitorar eventos relacionados à segurança. Auditorias podem ser implementadas no sistema de firewall.
• D. Servir como uma plataforma para o IPSec. O firewall pode ser usado para implementar redes virtuais privadas.
• E. Proibir que serviços potencialmente vulneráveis entrem ou saiam da rede e oferecer proteção contra diversas tipos de ataques de falsificação e roteamento do IP.

Gabarito: B

Comentários

• b) Proteger contra a transferência RECEPÇÃO de programas ou arquivos infectados com vírus.
• Na minha opinião, o erro está em dizer que firewall verifica arquivos infectados com vírus. Em todo o caso, anotei a observação do colega.
• Firewall não protege contra vírus! Quem protege contra vírus é anti-vírus. O firewall pode bloquear diversos hosts que pode ou não conter vírus mas que se esse host não tiver bloqueado o arquivo que for (com ou sem vírus), caso for feita a requisição de download irá fazer download normalmente.
  
  Resposta: Alternativa B)
• Exatamente, firewall não é anti-virus. Se o firewall está configurado para permitir, por exemplo, tráfego na porta 80 (HTTP) não interessa mais nada. O tráfego vai passar com virus ou sem virus.
• A questão fala de Caracteristicas do Firewall. Pergunta elaborada coforme livro Criptografia e Segurança de Redes 4ªEd. William Stallings. Pag. 445.
  ESCOPO DE UM FIREWALL:
  
  1. Um firewall define um unico ponto de estragulamento que mantém usuários não autorizados fora rede protegida, proíbe que serviços potencialmente vuneráveis entrem ou saiam da rede e oferece proteção contra diversos tipos de ataques de falsificação e roteamento do IP...
  2. Um firewall oferece um local para monitorar eventos relacionados à segurança. Auditorias e alarmes  podem  ser implementados no sistema de firewall;
  3. Um firewall é uma plataforma conveniente para várias funções da Internet que não estão relacionadas à segurança...
  4. Um firewall pode servir como plataforma para IPSec. Usando a capacidade do modo túnel, o firewall pode ser usado para implementar VPN.

• Vejam essa questao, Q50089,    

  O firewall do Windows XP NÃO

  • a) ajuda no bloqueio de vírus para que eles não atinjam o computador.
  • b) pede permissão para bloquear determinadas solicitações de conexão.
  • c) pede permissão para desbloquear determinadas solicitações de conexão.
  • d) cria registros log de segurança.
  • e) impede que se abra emails com anexos perigosos.
  • Da como correta a E). No entanto, a A) tambem estaria correta, ate pra manter coerencia com essa questao.
    

• Segundo Stallings, um firewall:

  - define um ponto unico de estrangulamento q mantem usuarios nao autorizados fora da rede protegida, proibe q usuarios de servicos potencialmente vulneraveis entram e saiam da rede e oferece protecao contra diversos tipos de ataques de falsificacao e roteamento do IP.
  

  - oferece um local para monitorar eventos relacionados a seguranca, com auditorias e alarmes;

  - é uma plataforma conveniente para varias funcoes da internet, como tradutor de endereco de rede, q mapeia enderecos locais para enderecos da internet;

  - pode servir como uma plataforma para ipsec. Usando a capacidade do modo do tunel, pode ser usado para implementar VPNs.

  Entre as limitacoes do firewall, incluem-se:

  - nao podem proteger contra ataques q os contornam, como uma conexao discada;

  - nao protege contra ameacas internas, como um funcionario insatisfeito;

  - nao ptrotege contra transferencia de programas infectados com virus.
  

  
  

  
  

• Gabarito: B.

   

  Essa relação entre firewall e vírus é clássica de utilização pelas bancas. Um firewall:

   

  NÃO identifica e-mails com phishing

  NÃO analisa o conteúdo do tráfego

  NÃO é antivírus, antispyware ou antimalware