Questão 771910

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2012
• Provas: CESPE - 2012 - Banco da Amazônia - Técnico Científico - Suporte Técnico
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Julgue os itens subsequentes, relativos a firewall e segurança em
ambientes WAN.

O firewall, cuja principal característica é analisar o tráfego de entrada e saída de uma rede, pode ser considerado uma das camadas de proteção da rede, contribuindo para manutenção da integridade, confidencialidade e disponibilidade dos dados.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Firewall promovendo disponibilidade? 
  Essa é nova pra mim.
• Pensei da mesma forma que o colega acima. Pra mim, ta errado porque o firewall não consegue prover disponibilidade.
• O principal propósito do firewal é prover integridade.
  Agora alguém pode explicar como um firewall pode contribuir com a manutenção da integridade e disponibilidade?
• Segundo Nakamura no livro Segurança de Redes em ambientes cooperativos, nas páginas: 223, 224, 225, o firewall possui algumas Funcionalidades, dentre elas:
  
  7.2.6 Rede Privada Virtual (VPN) -> Garante Além do Sigilo, a integridade e a autenticação.
  7.2.8 Balanceamento de cargas e alta disponibilidade -> Essa funcionalidade faz com que o firewall ofereça, dentre outras coisas, a Alta Disponibilidade.
  
  Quanto à confidencialidade, essa é uma das funções primordiais do Firewall que todos nós já sabemos.
  
  Eu também errei essa questão, foi aí que eu procurei nos meus livros e encontrei um embasamento legal para tornar a questão como: CERTA
  Espero ter ajudado.
• Integridade significa ter a disponibilidade de informações confiáveis, corretas, íntegras, significa que a informação não foi alterada de forma não autorizada ou indevida. Um firewall não é configurado para barrar pacotes indesejados?!
  
  Um sistema de alta disponibilidade é um sistema informático resistente a falhas de software e energia, cujo objetivo é manter os serviços disponibilizados o máximo de tempo possível. Um firewall não é configurado para liberar conexões somente de um host na VPN?!
  
  Confidencialidade não precisa nem falar.
  
  Foi fazendo esse raciocínio que acertei a questão.
• A questão foi clara em dizer que firewall CONTRIBUI com as características citadas, portanto, o firewall CONTRIBUI sim para a disponibilidade das informações.
  
  Pergunta: Em sua empresa, você teria coragem de deixar um servidor com o banco de dados para os gerentes acessarem de qualquer lugar do mundo sem a proteção de um bom firewall ? Mesmo com VPN e criptografia, o firewall é fundamental para manter a disponibilidade com segurança !

• Também fiquei com uma dúvida lascada sobre Disponibilidade, mas como alguns amigos citaram, a questão é clara em dizer "CONTRIBUI". Pensei da seguinte forma, sem Firewall poderíamos ter um ataque que comprometesse a disponibilidade?, sim, com certeza. Ele não garante, mas contribui.
  

• Sim. 

  O Firewall permite a MANUTENÇÃO  integridade, confidencialidade e disponibilidade dos dados. 

  Integridade = os dados não serão alterados indevidamente.

  Confidencialidade = garantia do sigilo dos dados (combate aos crackers).

  Disponibildiade = acesso aos dados somente usuário cadastrados para ter o devido acesso às informações.

• por ser um aplicativo de segurança, entendo que o firewall se rege pelos princípios básicos de segurança:

  Os princípios básicos de segurança são:

  Identificação: permitir que uma entidade se identifique, ou seja, diga quem ela é.

  Autenticação: verificar se a entidade é realmente quem ela diz ser

  Autorização: determinar as ações que a entidade pode executar.

  Integridade: proteger a informação contra alteração não autorizada.

  Confidencialidade ou sigilo: proteger uma informação contra acesso não autorizado.

  Não repúdio: evitar que uma entidade possa negar que foi ela quem executou uma ação.

  Disponibilidade: garantir que um recurso esteja disponível sempre que necessário.

  desta forma, é considerado uma das camadas de proteção da rede, contribuindo para manutenção da integridade, confidencialidade e disponibilidade dos dados. (requisitos de segurança)

• CQN em 3, 2, 1

• Definição simples e básica do firewall. Sem frescura na questão!