Questão de Segurança da Informação — Firewall em Segurança da Informação — CESGRANRIO 2024
Segurança da Informação›Firewall em Segurança da Informação
Código
cg020914
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A estratégia de defesa em profundidade implica a implantação de camadas de segurança independentes. Essa estratégia é amplamente adotada na segurança do perímetro da rede de comunicação de dados, por meio da implantação de componentes de segurança. Um desses componentes opera no nível de aplicação como um intermediário na comunicação entre as aplicações das estações internas e os servidores externos, para proteger a privacidade e aplicar políticas corporativas de restrição de acesso a sítios externos.Esse componente de segurança é o
Afirewall proxy
Bfirewall com estado
Cgateway VPN
Dfiltro de pacotes
Eintrusion detection system
Revelar gabarito e comentário▾
GabaritoA — firewall proxy
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewall Proxy (Gateway de Aplicação)
Gabarito: letra A. O componente descrito é o firewall proxy, também conhecido como gateway de aplicação, que opera na camada de aplicação (camada 7 do modelo OSI) como intermediário entre os clientes internos e servidores externos, realizando a inspeção do conteúdo, aplicando políticas de acesso e protegendo a privacidade ao ocultar a identidade dos clientes.
A estratégia de defesa em profundidade emprega múltiplas camadas de segurança. O firewall proxy é um dos componentes que atua especificamente no nível de aplicação, diferentemente de outros tipos de firewall como o stateful (camadas 3/4) e o filtro de pacotes (camadas 3/4).
Alternativa A — ✅ Correta ⟵ GABARITO
O firewall proxy (ou proxy firewall) atua como um intermediário (proxy) no nível de aplicação. Ele recebe as requisições dos clientes, analisa o conteúdo da aplicação (por exemplo, HTTP, FTP), aplica regras de filtragem e, se autorizado, estabelece uma nova conexão com o servidor de destino, repassando a resposta ao cliente. Dessa forma, esconde a topologia interna da rede e permite controle granular sobre o tráfego de aplicações, como restringir acesso a determinados sites.
Alternativa B — ❌ Incorreta
O firewall com estado (stateful firewall) opera nas camadas 3 e 4 (rede e transporte), mantendo uma tabela de estado das conexões TCP/UDP. Ele verifica se os pacotes pertencem a conexões legítimas, mas não atua como intermediário na camada de aplicação nem inspeciona o conteúdo das mensagens. Portanto, não corresponde à descrição de intermediário de aplicação.
Alternativa C — ❌ Incorreta
O gateway VPN (Virtual Private Network) é responsável por estabelecer túneis criptografados entre redes ou hosts, garantindo confidencialidade e integridade dos dados em trânsito. Embora possa ser parte de uma estratégia de defesa em profundidade, não atua como intermediário de aplicação que filtra conteúdo e restringe acesso a sítios externos com base em políticas corporativas.
Alternativa D — ❌ Incorreta
O filtro de pacotes (packet filter) analisa apenas os cabeçalhos dos pacotes nas camadas 3 e 4 (endereços IP, portas, protocolos). Não realiza inspeção em nível de aplicação nem atua como proxy. É um mecanismo rápido, mas limitado, incapaz de interpretar o conteúdo das aplicações.
Alternativa E — ❌ Incorreta
O intrusion detection system (IDS) é um sistema de detecção de intrusão que monitora passivamente o tráfego da rede em busca de assinaturas de ataques ou anomalias. Ele não atua como intermediário (não interrompe o tráfego) e não opera como proxy, apenas alerta sobre possíveis incidentes. Portanto, não se enquadra na descrição.
PEGA ESSA DICA!
Para memorizar, lembre-se que "proxy" significa "intermediário". O firewall proxy é o único que opera na camada de aplicação e age como um intermediário entre cliente e servidor. Os demais tipos (stateful, filtro de pacotes, IDS) atuam em camadas inferiores ou de forma passiva.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)