Questão de Arquitetura de Software — Segurança da Informação — FCC 2023

Firewall: Filtro de Pacote (Packet Filter)

Gabarito: letra D (Filtro de pacote). O filtro de pacote opera na camada de rede (IP), controla acesso com base em endereços IP de origem e destino e filtra conforme a interface e direção do pacote – exatamente os três requisitos enunciados. As demais alternativas ou operam em camadas superiores, ou não realizam controle ativo de acesso.

A questão cobra a distinção entre tipos de firewall e suas características. O filtro de pacote (packet filter) é o modelo mais básico, que examina cabeçalhos IP e decide encaminhar ou descartar pacotes sem manter estado da conexão. Já os firewalls stateful (baseados em estados) adicionam o monitoramento do estado da conexão, mas o enunciado pede apenas os requisitos listados – portanto, o filtro de pacote já os atende perfeitamente.

Alternativa A — ❌ Incorreta

UTM (Unified Threat Management) é um dispositivo que integra múltiplas funções de segurança (firewall, antivírus, IDS/IPS, filtro web, etc.). Ele pode operar em várias camadas, não apenas na de rede, e oferece recursos além do que foi solicitado. O requisito “APENAS” os itens descritos torna o UTM inadequado por excesso de funcionalidades.

Alternativa B — ❌ Incorreta

SIEM (Security Information and Event Management) é um sistema de coleta, correlação e análise de logs e eventos de segurança. Ele não atua como firewall – não opera na camada de rede nem realiza controle de acesso entre redes. Seu foco é monitoramento e alerta, não filtragem em tempo real.

Alternativa C — ❌ Incorreta

IDS (Intrusion Detection System) é um sistema passivo que detecta tentativas de invasão, mas não bloqueia pacotes nem faz controle de acesso. Ele apenas gera alertas. Para atender aos requisitos de controle entre redes, seria necessário um IPS (Intrusion Prevention System), mas mesmo assim não se limita à camada de rede.

Alternativa D — ✅ Correta ⟵ GABARITO

Filtro de pacote (packet filter) é o tipo clássico de firewall que opera na camada 3 (rede) do modelo OSI. Ele toma decisões de encaminhamento ou descarte com base em:

• Endereço IP de origem e destino;

• Interface de rede por onde o pacote entra/sai;

• Direção do tráfego (entrada ou saída).

Esses são exatamente os três requisitos do enunciado, tornando o filtro de pacote a escolha correta.

Alternativa E — ❌ Incorreta

Firewall baseado em estados (stateful firewall) mantém uma tabela de conexões ativas e analisa o estado da comunicação (ex.: se o pacote faz parte de uma conexão já estabelecida). Embora também opere na camada de rede e use IPs e interfaces, ele acrescenta a funcionalidade de inspeção de estado, que não foi solicitada no enunciado (“APENAS” os requisitos listados). O filtro de pacote atende sem exigir estado.

Gabarito: letra D (Filtro de pacote).