Questão 726949

• Banca: INSTITUTO CIDADES
• Órgão: TCM-GO
• Ano: 2012
• Provas: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática
• Disciplina: Redes de Computadores
• Assuntos: Arquitetura TCP/IP; Firewall

Analise:

I. Firewalls baseados em filtragem de pacotes atuam somente até a camada de transporte do modelo TCP/IP.

II. Através do NAT é possível realizar traduções de endereços IP possibilitando, por exemplo, o compartilhamento do acesso à Internet com vários hosts de uma rede local.

III. Os firewalls também podem ser utilizados para analisar o tráfego, comparando-o com uma base de dados previamente configurada com os eventos a serem monitorados, disparando alertas e executando ações.

IV. Firewalls transparentes são implementações de firewalls onde as interfaces de rede operam em modo bridge, sem endereços IP.

• A. I somente;
• B. II e III, somente;
• C. I, II e IV, somente;
• D. I e IV, somente;
• E. II e IV, somente.

Gabarito: C

Comentários

• I. Firewalls baseados em filtragem de pacotes atuam somente até a camada de transporte do modelo TCP/IP. Correto
  II. Através do NAT é possível realizar traduções de endereços IP possibilitando, por exemplo, o compartilhamento do acesso à Internet com vários hosts de uma rede local. Correto, Também chamado NAT Simétrico
  III. Os firewalls também podem ser utilizados para analisar o tráfego, comparando-o com uma base de dados previamente configurada com os eventos a serem monitorados, disparando alertas e executando ações.
  Errado, quem é, a priori, responsável por isso é o NIDS (Network Intrusion Detection System), Mas também poderia ser argumentado que o NIDS normalmente é integrado ao firewall (forçando a barra, eu sei, mas nunca se sabe)
  IV. Firewalls transparentes são implementações de firewalls onde as interfaces de rede operam em modo bridge, sem endereços IP.
  Correto, mas fiquei na dúvida quanto ao termo bridge (Nunca ví esse termo utilizado para firewall transparêntes) alguem sabe de literatura que utilize este termo?

• Não concordo com a assertiva I. TCP/IP não é modelo, é arquitetura. Modelo é OSI.

• Q455272 Atualmente, os firewalls desempenham papel fundamental na proteção da rede local de computadores contra invasões. O analista de tecnologia da informação do TRT da 13a Região deve escolher o tipo de firewall a ser utilizado no Tribunal para que o firewall verifique os pacotes recebidos em busca das informações da camada de rede e da camada de transporte. Esse tipo de firewall é conhecido como de filtragem de pacotes.

  
  

  PORTANTO.. A I está errada!

• Paolla Ramos,
  
  "I - Firewalls baseados em filtragem de pacotes atuam somente até a camada de transporte do modelo TCP/IP"
  
  posso crer que a camada de rede tbm está incluida, pois a camada 03 (rede) está abaixo da camada 04 (transporte). agora, estaria errado se a escrita fosse "[...] atuam somente na camada de transporte". 
  
  logo, o item I está correto!