Questão de Segurança da Informação — Firewall em Segurança da Informação — CESPE / CEBRASPE 2023

Firewall — Tipos

Gabarito: Letra A. O firewall que rastreia conexões ativas, como fluxos TCP, é o stateful (com estado de sessão). Esse tipo mantém uma tabela de estado das conexões, permitindo filtrar pacotes com base no contexto da sessão, ao contrário do firewall stateless, que analisa pacotes isoladamente.

Alternativa A — ✅ Correta ⟵ GABARITO

Firewall stateful (ou de estado de sessão) armazena informações sobre as conexões ativas (estados NEW, ESTABLISHED, RELATED) e filtra pacotes de acordo com esse estado. É exatamente o que descreve o enunciado: rastrear conexões ativas, como fluxos de protocolo de controle de transmissão (TCP).

Alternativa B — ❌ Incorreta

Firewall stateless (sem estado) analisa cada pacote individualmente, sem manter registro de conexões anteriores. Não é capaz de rastrear fluxos ativos.

Alternativa C — ❌ Incorreta

Web application firewall (WAF) atua na camada de aplicação, filtrando tráfego HTTP/HTTPS. Não se dedica a rastrear conexões TCP de forma geral.

Alternativa D — ❌ Incorreta

DNS não é um tipo de firewall; é um protocolo de resolução de nomes.

Alternativa E — ❌ Incorreta

Firewall de camada física não é uma classificação comum; firewalls atuam tipicamente nas camadas 3 (rede) e superiores, não na física.

Conclusão: Firewall stateful é o único que mantém estado das conexões, sendo o gabarito a letra A.