Questão de Segurança da Informação — Firewall em Segurança da Informação — CESGRANRIO 2024
Segurança da Informação›Firewall em Segurança da Informação
Código
cg022351
Banca
CESGRANRIO
Órgão
IPEA
Ano
2024
Nível
Superior
Cargo
Técnico de Planejamento e Pesquisa - Infraestrutura de Tecnologia da Informação
Um perímetro de segurança de redes visa fortificar a borda de uma rede por meio do uso de componentes de segurança independentes. Um desses componentes é capaz de impor a política de segurança de acesso aos serviços de rede, pois opera na camada de aplicação e atua como um intermediário entre os servidores de aplicação, localizados na rede externa, e os clientes de aplicação, localizados na rede interna.Esse componente é o
AIDS
BDMZ
CFirewall com Estado
DFirewall sem Estado
EFirewall Proxy
Revelar gabarito e comentário▾
GabaritoE — Firewall Proxy
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewall Proxy: Gateway de Aplicação
Gabarito: letra E (Firewall Proxy). O componente descrito opera na camada de aplicação e age como intermediário entre servidores externos e clientes internos — exatamente a definição de um firewall proxy (também chamado de gateway de aplicação). As demais alternativas não correspondem a essa função específica.
A questão testa a diferença entre os tipos de firewall e suas respectivas camadas de atuação. O firewall proxy atua na camada 7 (aplicação) do modelo OSI, realizando a intermediação completa: recebe a requisição do cliente, analisa-a, e cria uma nova conexão com o servidor de destino, podendo filtrar conteúdos e comandar a política de segurança. Esse comportamento é distinto dos firewalls de pacote (stateless) e de estado (stateful), que operam nas camadas 3 e 4.
Firewall Proxy (Gateway de Aplicação): Camada de atuação (Camada 7 (Aplicação) — OSI); Funcionamento (Intermediário entre cliente e servidor, Recebe requisição do cliente, Cria nova conexão com o servidor); Capacidades (Filtra conteúdo da aplicação, Impõe política de segurança, Decodifica protocolo); Difere de (Stateful (camadas 3 e 4), Stateless (pacotes individuais))
Alternativa A — ❌ Incorreta
IDS (Intrusion Detection System) é um sistema de detecção de intrusão, não um firewall. Ele monitora o tráfego em busca de atividades maliciosas, mas não atua como intermediário nem impõe políticas de acesso diretamente.
Alternativa B — ❌ Incorreta
DMZ (DeMilitarized Zone) é uma zona de rede que expõe serviços públicos à internet, não um componente que impõe política de segurança. É uma arquitetura, não um dispositivo de filtragem.
Alternativa C — ❌ Incorreta
Firewall com Estado (stateful firewall) mantém o estado das conexões e filtra pacotes com base nas camadas 3 e 4 (rede e transporte). Embora mais avançado que o stateless, não opera na camada de aplicação nem realiza intermediação de conexões.
Alternativa D — ❌ Incorreta
Firewall sem Estado (stateless firewall) filtra pacotes individualmente com base em cabeçalhos IP e portas, atuando apenas nas camadas 3 e 4. Não possui capacidade de inspecionar o conteúdo da aplicação nem de atuar como proxy.
Alternativa E — ✅ Correta ⟵ GABARITO
Firewall Proxy (gateway de aplicação) opera na camada de aplicação e atua como intermediário entre cliente e servidor. Ele recebe a requisição do cliente, processa-a (decodificando o protocolo) e estabelece uma nova conexão com o servidor externo, permitindo aplicar regras de segurança detalhadas sobre o conteúdo. É exatamente o que o enunciado descreve.
PEGA ESSA DICA!
Para identificar o firewall proxy na prova, lembre-se das palavras-chave: "camada de aplicação", "intermediário", "proxy", "gateway de aplicação". Os firewalls stateful e stateless operam em camadas inferiores e não reescrevem conexões.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)