Acerca de metodologia de operações de segurança, julgue o item a seguir.
As tecnologias de firewall incluem filtros de pacotes, filtros de pacotes dinâmicos, servidores proxy e NAT.
GabaritoC — Certo
✅ CERTO. A afirmação está correta: as tecnologias de firewall incluem, de fato, os filtros de pacotes (estáticos), os filtros de pacotes dinâmicos (stateful), os servidores proxy e o NAT. Essas são as principais tecnologias que compõem a evolução e a operação dos firewalls, conforme a literatura clássica de segurança de redes.
O firewall é um dispositivo (hardware ou software) que atua como ponto de controle entre redes, aplicando regras para permitir ou bloquear o tráfego. Sua função central é filtrar o tráfego com base em políticas de segurança, protegendo a rede interna de acessos não autorizados. A evolução dos firewalls é marcada por gerações, cada uma adicionando novas capacidades de análise e controle.
A primeira geração é o filtro de pacotes estático, que analisa cada pacote individualmente, com base em informações dos cabeçalhos dos protocolos (endereços IP de origem e destino, portas TCP/UDP, protocolo). Ele não mantém estado sobre as conexões, ou seja, trata cada pacote de forma isolada. Isso o torna simples e rápido, mas vulnerável a ataques que exploram a falta de contexto da conexão.
A segunda geração é o filtro de pacotes dinâmico, também chamado de stateful firewall. Ele mantém uma tabela de estado das conexões, registrando informações como endereços, portas e sequência de pacotes. Isso permite distinguir pacotes de conexões novas (NEW), estabelecidas (ESTABLISHED) e relacionadas (RELATED), bloqueando pacotes que não pertencem a uma conexão legítima. Essa capacidade de lembrar o estado da conexão é o que o diferencia do filtro estático.
A terceira geração é o gateway de aplicação, também conhecido como firewall proxy. Ele atua na camada de aplicação (camada 7 do modelo OSI), intermediando a comunicação entre cliente e servidor. O proxy recebe a requisição do cliente, valida-a e a repassa ao servidor, estabelecendo duas conexões separadas. Isso permite inspecionar o conteúdo do tráfego, aplicar regras específicas por aplicação (como bloquear acesso a determinados sites) e ocultar a identidade da rede interna.
O NAT (Network Address Translation) é uma tecnologia que traduz endereços IP privados em endereços públicos, permitindo que múltiplos dispositivos compartilhem um único IP público. Embora não seja um firewall em si, é frequentemente implementado em conjunto com firewalls, pois oferece uma camada de proteção por obscurecer os endereços internos e controlar o tráfego de entrada e saída.
A banca explora a confusão entre as tecnologias de firewall e outras ferramentas de segurança, como IDS/IPS, antivírus e VPN. É importante lembrar que o firewall controla o tráfego, mas não remove vírus nem detecta intrusões como um IDS/IPS. O NAT, por sua vez, é uma técnica de tradução de endereços, não um filtro de pacotes.
Guarde a distinção entre as gerações e as tecnologias: filtro estático (sem estado), filtro dinâmico (com estado), proxy (intermediação na camada de aplicação) e NAT (tradução de endereços). É exatamente essa lista que a questão cobra.
A afirmação lista corretamente as tecnologias de firewall: filtros de pacotes (estáticos), filtros de pacotes dinâmicos (stateful), servidores proxy e NAT. Todas essas são tecnologias reconhecidas e utilizadas na implementação de firewalls, conforme a evolução histórica e as práticas de segurança de redes.
Para memorizar as tecnologias de firewall, associe cada uma à sua função principal: filtro estático = análise individual de pacotes; filtro dinâmico = análise com estado da conexão; proxy = intermediação na camada de aplicação; NAT = tradução de endereços. Essa associação ajuda a diferenciar as tecnologias em questões de múltipla escolha.
Gabarito: ✅ CERTO.
Link permanente: /questoes/ce398037