Questão de Segurança da Informação — Conceitos de Firewall, Proxy e DMZ — CESPE / CEBRASPE 2025

Firewall de camada 3 e política de segurança

✅ CERTO. A afirmação está correta: quando um firewall de camada 3 (filtro de pacotes) permite a passagem de um pacote, isso significa que o pacote está em conformidade com a política de segurança implementada no firewall. O firewall atua como um ponto de controle (choke point) que aplica as regras definidas na política, e a permissão de passagem é a evidência de que o pacote atendeu aos critérios estabelecidos.

O firewall é um dispositivo de segurança que atua como uma barreira entre redes, controlando o tráfego com base em regras predefinidas. Na camada 3 (camada de rede do modelo OSI), o firewall, também chamado de filtro de pacotes, analisa os cabeçalhos dos pacotes IP, como endereços de origem e destino, portas e protocolos, para decidir se o pacote deve ser permitido ou bloqueado. Essa decisão é tomada com base na política de segurança da organização, que define quais tipos de tráfego são autorizados e quais são proibidos.

A política de segurança é o conjunto de diretrizes e regras que estabelecem como os recursos de TI devem ser protegidos. No contexto do firewall, a política se traduz em um conjunto de regras de filtragem que determinam o que pode passar pela rede. Quando um pacote chega ao firewall, ele é comparado com essas regras. Se o pacote corresponder a uma regra de permissão, ele é encaminhado; se corresponder a uma regra de bloqueio, é descartado. Portanto, a permissão de passagem é uma consequência direta da conformidade do pacote com a política implementada.

É importante distinguir o firewall de camada 3 de outros tipos de firewall. O filtro de pacotes é a forma mais básica, atuando principalmente na camada de rede e, parcialmente, na camada de transporte. Já os firewalls stateful (de segunda geração) mantêm o estado das conexões, e os firewalls de aplicação (proxy) atuam na camada 7, inspecionando o conteúdo do tráfego. Apesar das diferenças, todos eles operam com base em políticas de segurança, e a permissão de tráfego sempre indica que o tráfego está de acordo com as regras configuradas.

A banca explora aqui um conceito fundamental: o firewall é um mecanismo de aplicação de política, não um dispositivo que age por conta própria. A permissão de passagem é a materialização da política de segurança. O candidato pode confundir esse conceito com a ideia de que o firewall apenas "verifica" o tráfego, mas na verdade ele é o executor das regras definidas pela organização. A permissão de passagem é a prova de que o pacote atendeu aos critérios da política.

✅ CERTO.

Gabarito: C