Questão de Segurança da Informação — Conceitos de Firewall, Proxy e DMZ — CESPE / CEBRASPE 2025
Segurança da Informação›Conceitos de Firewall, Proxy e DMZ
Código
ce418201
Banca
CESPE / CEBRASPE
Órgão
FUB
Ano
2025
Cargo
Tecno ( )
Julgue o item a seguir, a respeito de criptografia, firewall, modelos de referência OSI e TCP e topologia e arquitetura.
Uma desvantagem do firewall é não fazer distinção entre o tráfego HTTP para navegação web e o tráfego HTTP para compartilhamento de arquivos peer-to-peer.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewall e a distinção de tráfego HTTP
❌ ERRADO. O item está incorreto porque o firewall, especialmente os modelos mais modernos como o firewall de aplicação (proxy) e o NGFW (Next-Generation Firewall), é capaz de fazer distinção entre diferentes tipos de tráfego HTTP, incluindo a navegação web e o compartilhamento de arquivos peer-to-peer (P2P). A afirmação de que essa é uma desvantagem do firewall está equivocada, pois a capacidade de inspecionar e diferenciar o tráfego é justamente uma de suas funcionalidades avançadas.
O firewall é um componente de segurança de rede que atua como uma barreira entre redes confiáveis e não confiáveis, controlando o tráfego com base em regras predefinidas. Sua função principal é filtrar pacotes e conexões, permitindo ou bloqueando o tráfego com base em critérios como endereços IP, portas e protocolos. No entanto, a evolução dos firewalls trouxe diferentes tipos, cada um com capacidades específicas de inspeção.
Os firewalls de filtro de pacotes (stateless) analisam apenas os cabeçalhos dos pacotes nas camadas de rede e transporte, sem considerar o conteúdo ou o contexto da comunicação. Já os firewalls stateful (com estado) mantêm o controle das conexões ativas, permitindo uma análise mais refinada. Por fim, os firewalls de aplicação (proxy) e os NGFWs são capazes de inspecionar o conteúdo do tráfego na camada de aplicação (camada 7 do modelo OSI), o que permite distinguir entre diferentes tipos de tráfego HTTP, como navegação web e P2P.
A capacidade de distinguir tráfego HTTP para navegação web do tráfego HTTP para compartilhamento de arquivos P2P é uma funcionalidade importante para a segurança, pois permite que o administrador de rede aplique políticas específicas, como bloquear ou limitar o tráfego P2P, que pode consumir muitos recursos e representar riscos de segurança. Portanto, essa não é uma desvantagem, mas sim uma vantagem dos firewalls mais avançados.
A pegadinha da questão está em apresentar uma capacidade avançada do firewall como se fosse uma limitação. O candidato que não conhece a evolução dos firewalls e suas funcionalidades pode ser induzido a marcar "Certo", acreditando que o firewall é um dispositivo simples que não consegue diferenciar tipos de tráfego. No entanto, a banca espera que o candidato saiba que os firewalls modernos, especialmente os de aplicação, possuem essa capacidade.
A banca explora a confusão entre firewalls tradicionais (filtro de pacotes) e firewalls de aplicação (proxy/NGFW). O candidato pode pensar que o firewall é um dispositivo simples que não consegue diferenciar tráfego HTTP, mas os modelos modernos são capazes de inspecionar a camada de aplicação e distinguir entre navegação web e P2P. Fique atento: a capacidade de distinguir tráfego é uma vantagem, não uma desvantagem.