Questão 7408

• Banca: ESAF
• Órgão: CGU
• Ano: 2004
• Provas: ESAF - 2004 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

Analise as seguintes afirmações relativas a um firewall:

I. Um firewall é um equipamento, ou conjunto de equipamentos, cujo objetivo é controlar o tráfego entre redes.

II. Um firewall, quando configurado corretamente, deve impedir invasões que partam de máquinas na rede em que se encontra a máquina alvo da invasão.

III. Em um firewall, os filtros definem valores que os cabeçalhos dos pacotes devem apresentar de forma que possam ser filtrados em função de critérios como tipo de protocolo e endereço e porta de origem e destino.

IV. De uma forma geral, um firewall não pode ser instalado em um roteador porque as características de seus filtros impedem o correto roteamento dos pacotes, o que transformaria o roteador em um simples Hub.

Estão corretos os itens:

• A. I e II
• B. II e III
• C. III e IV
• D. I e III
• E. II e IV

Gabarito: D

Comentários

• Considero a proposição I errada. Não consegui verificar se houve alteração de gabarito ou anulação da questão, mas a assertiva em questão está claramente errada.
  
  "Existe na forma de software e hardware, ou na combinação de ambos (neste caso, normalmente é chamado de 'appliance'). A complexidade de instalação depende do tamanho da rede, da política de segurança, da quantidade de regras que autorizam o fluxo de entrada e saída de informações e do grau de segurança desejado."
  
  http://pt.wikipedia.org/wiki/Firewall
  http://wnews.uol.com.br/site/noticias/materia_especial.php?id_secao=17&id_conteudo=442
  
  Atenciosamente,
• Quando se fala em concurso é importante ter em mente a questão do menos errado.
  A proposição I pode induzir a pensar que está errada mas em relação a II e IV está claramente mais correta. Em uma análise mais simples, um firewall realmente controla o fluxo ENTRE duas redes. Qualquer firewall tem, no mínimo duas interfaces e controla, portanto, duas redes.
• A I esta correta sim, pois o firewall controla trafego entre redes, ex.: sua rede interna (escritorio) e sua rede externa (internet).
• Data Venia, discordo da alternativa I. "Um Firewall é  um equipamento ou conjunto de equipamentos..."  Na minha opinião um Firewall pode ser um equipamento ou um conjunto de equipamentos, pois da maneira como foi colocado exclui o firewall software, delimita o firewall, restringi a sua natureza.
  
  Contudo o gabarito é a letra C

• Firewall pode ser implantado via software também. Afirmar que ele é um equipamento faz parecer que firewalls são exclusivamente equipamentos.

• I) CORRETO:FIREWALL DE BORDA E FIREWALL DE PERIMETRO SÃO CONJUNTOS DE FIREWALL.

  II) FIREWALL NÃO IMPENDE INVASÕES, ELE CONTROLA O TRÁFEGO DA REDE.

  III) CORRETO: FILTRO DE ESTADO DE SESSÃO SÃO OS SEGURANÇAS QUE FICAM NAS PORTAS FILTRANDO OS PACOTES POR PROTOCOLOS (EXEMPLO: PROTOCOLOS DE APLICAÇÃO).

  IV)OS ROTEADORES POSSUEM FIREWALL INSTALADO.