Questão de Segurança da Informação — Firewall em Segurança da Informação — CESPE / CEBRASPE 2024
Segurança da Informação›Firewall em Segurança da Informação
Código
ce187599
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Tecnologia da Informação - Orientação Microinformática de TI
Julgue o item a seguir, em relação a dispositivos de segurança e a softwares maliciosos.Os firewalls de rede fazem a filtragem de pacotes na rede e realizam um tipo de ação de acordo com as regras implementadas; em situações normais, trabalham nas camadas 3 e 4 da pilha TCP/IP.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewall e as camadas TCP/IP
Gabarito: Certo. A afirmativa está correta. Os firewalls de rede tradicionais, conhecidos como firewalls de filtragem de pacotes, operam tipicamente nas camadas 3 (rede) e 4 (transporte) da pilha TCP/IP. Eles analisam cabeçalhos dos pacotes para decidir se permitem ou bloqueiam o tráfego com base em regras que consideram endereços IP de origem/destino (camada 3) e portas TCP/UDP (camada 4). Embora existam firewalls mais avançados que atuam em camadas superiores (como firewalls de aplicação – camada 7), a descrição apresentada corresponde ao funcionamento padrão de um firewall de rede.
Firewall de rede
1Filtragem de pacotes
Camada 3 (Rede)
Endereços IP
Camada 4 (Transporte)
Portas TCP/UDP
2Regras de ação
Permitir
Bloquear
3Firewalls avançados
Camada 7 (Aplicação)
LEVEL · soulevel.com.br
Alternativa C — ✅ Correta ⟵ GABARITO
A alternativa reflete exatamente o conceito de firewall de filtragem de pacotes, que é a forma mais comum e tradicional de firewall.
Alternativa E — ❌ Incorreta
Afirma que o item está errado, o que é falso. O item descreve corretamente a operação típica dos firewalls de rede nas camadas 3 e 4.
Gabarito: Certo.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)