Questão de Noções de Informática — Firewall e Proxy — CESPE / CEBRASPE 2025

Firewall e antivírus: papéis complementares na segurança

Gabarito: CERTO. A afirmativa descreve corretamente as funções típicas de um antivírus e de um firewall: o primeiro atua na detecção e remoção de malware já presente ou em introdução, enquanto o segundo controla o tráfego de dados entre redes, permitindo ou bloqueando conexões com base em regras, análise comportamental ou heurísticas. Não há dispositivo legal específico que regule essa matéria; trata-se de conceito técnico consolidado em segurança da informação.

O item aborda dois componentes essenciais da segurança de redes e sistemas, frequentemente confundidos em provas. O antivírus é um software que protege o computador contra códigos maliciosos (vírus, worms, trojans, ransomware etc.). Sua atuação se dá, principalmente, de duas formas: detecção — identificando arquivos infectados ou suspeitos — e remoção — eliminando ou neutralizando a ameaça. Essa detecção pode ocorrer por assinatura (comparação com um banco de dados de ameaças conhecidas), por heurística (análise de características e comportamentos suspeitos do código) ou por análise comportamental (monitoramento das ações do programa em execução). O antivírus trabalha, portanto, no nível do host (máquina individual), protegendo arquivos e processos locais.

O firewall, por sua vez, é um dispositivo (hardware ou software) que atua como um ponto de controle entre redes — tipicamente entre a rede interna (confiável) e a rede externa (não confiável, como a Internet). Ele examina o tráfego de dados que passa por esse ponto e decide, com base em regras de segurança (como endereços IP, portas e protocolos), se cada conexão deve ser permitida ou bloqueada. Além das regras estáticas, firewalls modernos podem empregar análise comportamental e heurísticas para identificar tráfego malicioso ou anômalo, como tentativas de invasão ou comunicação com servidores de comando e controle. O firewall opera, portanto, no nível da rede, controlando o fluxo de dados entre redes.

A distinção fundamental é: o antivírus protege o conteúdo (arquivos e programas) dentro da máquina, enquanto o firewall protege o acesso (conexões e tráfego) entre a máquina/rede e o mundo externo. São ferramentas complementares — um não substitui o outro. Um firewall não detecta nem remove vírus de arquivos; um antivírus não controla o tráfego de rede. A afirmativa do enunciado captura exatamente essa complementaridade, sem incorrer em troca de papéis.

A banca explora aqui a confusão clássica entre as funções de firewall e antivírus, além de mencionar técnicas de detecção (heurística e comportamental) que são mais associadas a antivírus, mas que também podem ser usadas por firewalls modernos (como os NGFW — Next-Generation Firewalls). O candidato que conhece a definição básica de cada ferramenta e suas fronteiras de atuação não tem dificuldade em julgar o item como correto.

Item — ✅ CERTO ⟵ GABARITO

A afirmativa está correta porque descreve com precisão as funções típicas de cada ferramenta:

• Antivírus: atua na detecção e remoção de arquivos maliciosos já presentes ou que estejam sendo introduzidos no sistema. Isso corresponde à sua função primária de proteger o host contra malware.

• Firewall: opera controlando o tráfego de dados entre a rede interna e redes externas, permitindo ou bloqueando conexões com base em regras, análise comportamental ou heurísticas. Isso corresponde à sua função de filtragem de tráfego entre redes.

Não há erro conceitual nem inversão de papéis. A menção a "análise comportamental ou heurísticas" como critérios do firewall é aceitável, pois firewalls modernos (especialmente os NGFW) utilizam essas técnicas para inspeção profunda de pacotes e detecção de ameaças, complementando as regras tradicionais de filtragem.

Gabarito: CERTO