Questão de Segurança da Informação — Conceitos de Firewall, Proxy e DMZ — CESPE / CEBRASPE 2023

Proxy: níveis de atuação (aplicação e transporte)

✅ CERTO. A afirmação está correta: um proxy pode atuar no nível de aplicação, com um proxy específico para cada aplicação (ex.: proxy HTTP, proxy FTP), ou no nível de transporte, atuando como um proxy genérico para conexões TCP e UDP. Essa é a distinção clássica entre proxy de aplicação (application-level gateway) e proxy de circuito (circuit-level proxy), ambos amplamente reconhecidos na literatura de segurança de redes.

O proxy é um intermediário entre o cliente e o servidor, que recebe as requisições do cliente e as repassa ao servidor em seu nome, estabelecendo duas conexões separadas: uma do cliente com o proxy e outra do proxy com o servidor. Essa intermediação permite aplicar políticas de controle de acesso, ocultar a identidade da rede interna e, em alguns casos, armazenar conteúdo em cache. A classificação dos proxies quanto à camada de atuação é um tópico recorrente em provas de segurança da informação, e a banca explora exatamente a distinção entre os dois níveis.

No nível de aplicação (camada 7 do modelo OSI), o proxy entende o protocolo específico da aplicação (HTTP, FTP, SMTP etc.) e pode aplicar regras detalhadas sobre o conteúdo, como bloquear determinados sites, filtrar comandos ou autenticar usuários. Por isso, é necessário um proxy diferente para cada aplicação, pois cada protocolo tem suas particularidades. Já no nível de transporte (camada 4 do modelo OSI), o proxy atua de forma mais genérica, encaminhando os segmentos TCP ou datagramas UDP sem interpretar o conteúdo da aplicação. Ele apenas estabelece a conexão entre cliente e servidor, funcionando como um "túnel" para qualquer protocolo que utilize TCP ou UDP. Essa é a base do chamado proxy de circuito, que não precisa conhecer o protocolo da aplicação.

A distinção entre os dois níveis é fundamental: enquanto o proxy de aplicação oferece controle fino e específico, o proxy de transporte oferece flexibilidade e suporte a múltiplos protocolos, mas com menos capacidade de inspeção de conteúdo. A banca, ao afirmar que "haverá um proxy diferente para cada aplicação" no nível de aplicação e "um proxy genérico para conexões TCP e UDP" no nível de transporte, está descrevendo com precisão essa dualidade. Não há pegadinha aqui: a afirmação é tecnicamente correta e reflete o entendimento consolidado sobre o funcionamento dos proxies.

Guarde essa distinção: proxy de aplicação = específico por protocolo; proxy de transporte = genérico para TCP/UDP. É exatamente esse par que a questão cobra, e é o critério que você deve aplicar em qualquer questão sobre o tema.

Item — ✅ CERTO

A afirmação está correta. O proxy de aplicação (application-level gateway) opera na camada de aplicação do modelo OSI e, de fato, exige um proxy específico para cada protocolo, pois precisa interpretar o conteúdo da comunicação (ex.: proxy HTTP, proxy FTP, proxy SMTP). Já o proxy de circuito (circuit-level proxy) opera na camada de transporte e é genérico, pois simplesmente encaminha os segmentos TCP ou datagramas UDP entre cliente e servidor, sem se preocupar com o protocolo da aplicação. Essa é a definição clássica encontrada em livros de redes e segurança, como Tanenbaum e Stallings, e é amplamente cobrada em concursos.

Gabarito: ✅ CERTO