Questão de Segurança da Informação — Firewall em Segurança da Informação — FCC 2025

Next-Generation Firewall (NGFW)

Gabarito: letra E. O NGFW combina funcionalidades tradicionais de firewall com recursos avançados como IPS e DPI, mas não inclui backup e recuperação de dados, que são funções de outras soluções. A alternativa E descreve corretamente duas das principais capacidades de um NGFW: Intrusion Prevention System (IPS) e inspeção profunda de pacotes (DPI), e acerta ao afirmar que não oferece backup/recuperação (função não inerente a firewalls).

O NGFW é uma evolução dos firewalls tradicionais, integrando múltiplas camadas de segurança. Diferentemente de firewalls de pacotes ou stateful, o NGFW realiza análise em nível de aplicação (camada 7) e pode detectar e bloquear ameaças em tempo real.

Alternativa A — ❌ Incorreta

Afirma que o NGFW oferece proteção contra DDoS sem outras camadas de defesa. Na verdade, o NGFW é um sistema multifuncional que inclui IPS, DPI, filtragem de aplicações, antivírus, entre outros. A proteção DDoS é apenas uma das possíveis funcionalidades, e não a única.

Alternativa B — ❌ Incorreta

Descreve um antivírus tradicional que analisa apenas arquivos baixados, sem inspeção de tráfego de rede. O NGFW faz análise de tráfego em tempo real (inspeção profunda de pacotes) e pode bloquear ameaças no fluxo de rede, não apenas em arquivos baixados.

Alternativa C — ❌ Incorreta

Limita o NGFW a filtragem de pacotes e NAT, sem análise avançada de tráfego. Isso corresponde a um firewall tradicional (ou de borda simples). O NGFW vai muito além, incluindo inspeção de aplicações, prevenção de intrusão, e análise comportamental.

Alternativa D — ❌ Incorreta

Afirma que o NGFW faz apenas monitoramento passivo, sem bloquear ou mitigar ameaças em tempo real. O NGFW é ativo e pode bloquear tráfego malicioso automaticamente, com base em assinaturas de IPS, anomalias, etc.

Alternativa E — ✅ Correta ⟵ GABARITO

A alternativa cita duas funcionalidades essenciais de um NGFW: Intrusion Prevention System (IPS) e inspeção profunda de pacotes (DPI). O IPS detecta e bloqueia ataques em tempo real, enquanto o DPI examina o conteúdo dos pacotes (não apenas cabeçalhos), permitindo identificar ameaças na camada de aplicação. A ressalva "sem backup e recuperação de dados" é verdadeira — backup é função de soluções específicas, não do firewall.