Pular para o conteúdo principal

Questão de Segurança da Informação — Firewall em Segurança da Informação — CESPE / CEBRASPE 2024

Segurança da InformaçãoFirewall em Segurança da Informação
Código
ce178165
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
Acerca de firewalls, julgue o item que se segue.Uma diferença fundamental entre firewalls com e sem estado reside no fato de que os primeiros rastreiam o estado entre os pacotes, enquanto os segundos não são capazes de fazê-lo.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Firewall Stateful vs Stateless

Gabarito: ✅ Certo. A afirmação está correta: firewalls stateful (com estado) mantêm uma tabela de conexões ativas e rastreiam o estado entre os pacotes, permitindo filtrar com base no contexto da sessão (NEW, ESTABLISHED, RELATED). Já firewalls stateless (sem estado) analisam cada pacote individualmente, sem considerar o histórico da conexão.

O conteúdo de apoio define claramente: "Firewall Statefull: Armazena o estado das conexões e filtra com base nesse estado" e destaca que filtros de pacotes (stateless) têm "falta de controle de estado do pacote".

Conteúdo de apoio (Wikipédia): "Firewall Statefull: Armazena o estado das conexões e filtra com base nesse estado. Existem três estados para uma conexão: NEW, ESTABLISHED e RELATED."

Portanto, a diferença fundamental apontada no enunciado é verdadeira.

Critério

Firewall Stateful (com estado)

Firewall Stateless (sem estado)

Rastreamento de estado

Sim, mantém tabela de conexões ativas

Não, analisa cada pacote individualmente

Base de filtragem

Contexto da sessão (NEW, ESTABLISHED, RELATED)

Apenas cabeçalhos do pacote (IP, porta)

Exemplo de funcionalidade

Permite tráfego de resposta de conexões iniciadas internamente

Bloqueia ou permite pacotes isolados, sem histórico

Firewall
  • 1Stateful (com estado)
    • Rastreia conexões ativas
    • Estados: NEW, ESTABLISHED, RELATED
  • 2Stateless (sem estado)
    • Analisa pacote individual
    • Sem histórico de conexão
LEVEL · soulevel.com.br
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

CERTO

Link permanente: /questoes/ce178165