Questão de Sistemas Operacionais — Configuração de rede — CESPE / CEBRASPE 2024
Sistemas Operacionais›Configuração de rede
Código
ce177749
Banca
CESPE / CEBRASPE
Órgão
MPE-TO
Ano
2024
Nível
Médio
Cargo
Técnico Ministerial Especializado - Área de Atuação: Técnico de Informática
A respeito de Red Hat Enterprise Linux e Oracle Linux 9, julgue o item a seguir.Cada zona de firewall, nas políticas, é associada a um conjunto específico de regras que determinam o tráfego permitido de forma unidirecional e com monitoramento de estado, sendo o retorno do tráfego permitido implicitamente devido à filtragem com monitoramento de estado pelo firewalld.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewalld – Zonas e filtragem com estado
✅ CERTO. A afirmação descreve corretamente o funcionamento das zonas no firewalld: cada zona possui regras específicas que definem o tráfego permitido (geralmente unidirecional, para conexões de entrada), e o retorno do tráfego é automaticamente permitido graças à filtragem com monitoramento de estado (stateful).
O firewalld é um firewall dinâmico que gerencia regras por meio de zonas. Cada zona corresponde a um nível de confiança (ex.: public, internal, dmz) e contém um conjunto de regras (serviços, portas, protocolos) que determinam o tráfego de entrada permitido. O tráfego de saída é geralmente permitido por padrão. A filtragem com monitoramento de estado (stateful inspection) registra o estado das conexões ativas e permite automaticamente o retorno de pacotes relacionados a uma conexão estabelecida, sem necessidade de regras explícitas para o tráfego de resposta. É exatamente isso que o enunciado afirma: "o retorno do tráfego permitido implicitamente devido à filtragem com monitoramento de estado".
Portanto, o item está CERTO.
Firewalld (zonas): Nível de confiança (public, internal, dmz); Regras por zona (Serviços, Portas, Protocolos); Tráfego de entrada (Permitido conforme regras, Unidirecional); Tráfego de saída (Permitido por padrão); Filtragem stateful (Monitora estado das conexões, Retorno permitido implicitamente)