Questão de Redes de Computadores — Proxy — FGV 2024
Redes de Computadores›Proxy
Código
fg080033
Banca
FGV
Órgão
DNIT
Ano
2024
Nível
Superior
Cargo
Analista Administrativo Tecnologia da Informação
Com relação ao proxy reverso, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).( ) No proxy reverso, o cliente não tem conhecimento de que a solicitação enviada não vai diretamente para o servidor web, mas sim para o servidor proxy.( ) O invasor não consegue ver a localização real do servidor web porque ele está topologicamente fechado pelo proxy reverso.( ) O Web Application Firewall (WAF) não pode ser implementado em aplicações web em dispositivos que possuem proxy reverso configurado.As afirmativas são, respectivamente,
AV – F – V.
BF – V – V.
CF – V – F.
DV – F – F.
EV – V – F.
Revelar gabarito e comentário▾
GabaritoE — V – V – F.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Proxy Reverso
Gabarito: letra E. A sequência correta é V – V – F. O proxy reverso é um servidor intermediário que recebe requisições em nome de um ou mais servidores web. Nele, o cliente não tem consciência do proxy (afirmativa 1 verdadeira), o servidor real fica oculto topologicamente (afirmativa 2 verdadeira) e, ao contrário do que afirma a terceira afirmativa, um Web Application Firewall (WAF) pode perfeitamente ser implementado em conjunto com um proxy reverso (afirmativa 3 falsa). Apenas a alternativa E reproduz essa combinação.
O proxy reverso difere do proxy tradicional (forward) pois atua do lado do servidor, recebendo conexões externas e distribuindo para servidores internos. Ele é frequentemente usado para balanceamento de carga, aceleração de cache e segurança, já que esconde a infraestrutura real. O WAF, por sua vez, filtra tráfego HTTP/HTTPS e pode ser integrado a proxies reversos (ex.: mod_security no Nginx/Apache).
Proxy reverso: Características (Intermediário do lado do servidor, Cliente não sabe do proxy, Servidor real fica oculto); Funções (Balanceamento de carga, Cache, Segurança); WAF (Pode ser integrado, Ex.: mod_security (Nginx/Apache))
Alternativa A — ❌ Incorreta
Sequência V – F – V. A primeira afirmativa está correta (V), mas a segunda deveria ser V (é F) e a terceira deveria ser F (é V). O erro principal é classificar como falsa a ocultação do servidor real e como verdadeira a impossibilidade de usar WAF.
Alternativa B — ❌ Incorreta
Sequência F – V – V. A primeira afirmativa está errada: no proxy reverso o cliente realmente desconhece o proxy (verdadeiro), não falso. A terceira também está errada (deveria ser F).
Alternativa C — ❌ Incorreta
Sequência F – V – F. A primeira afirmativa é falsa quando deveria ser verdadeira. Essa alternativa acerta a segunda e a terceira, mas troca justamente a característica de transparência.
Alternativa D — ❌ Incorreta
Sequência V – F – F. A primeira está correta, mas a segunda (F) deveria ser V. O candidato pode erroneamente achar que o invasor consegue ver o servidor real, o que não é verdade quando o proxy reverso está configurado.
Alternativa E — ✅ Correta ⟵ GABARITO
Sequência V – V – F. Exatamente a classificação correta das três afirmativas.
NÃO CAIA NESSA!
A banca explora alternativas com duas afirmativas corretas e uma incorreta (C e D). O candidato pode confundir transparência do proxy reverso (cliente não sabe) com a do proxy forward (cliente sabe e configura). Além disso, pode acreditar que WAF e proxy reverso são mutuamente exclusivos, quando na verdade são complementares.
PEGA ESSA DICA!
Para acertar, lembre-se: no proxy reverso o cliente não configura nada e o servidor real fica escondido. WAF é perfeitamente compatível e comum em arquiteturas com proxy reverso. Monte uma tabela comparativa proxy forward vs. reverso para fixar.