Pular para o conteúdo principal

Questão de Redes de Computadores — Firewall — FGV 2025

Redes de ComputadoresFirewall
Código
fg121743
Banca
FGV
Órgão
TCE-PI
Ano
2025
Nível
Superior
Cargo
Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã)
No contexto de gestão de redes, os firewalls desempenham um papel essencial na segurança, controlando o tráfego de entrada e saída com base em um conjunto de regras de segurança pré-definidas. Os Next-Generation Firewalls (NGFWs), em particular, oferecem funcionalidades avançadas que vão além dos firewalls tradicionais.Nesse sentido, comparando a um firewall tradicional, assinale a opção que apresenta funcionalidades exclusivas e avançadas de um firewall de próxima geração (NGFW).
  1. AMonitorar a largura de banda utilizada e limitar a velocidade de conexão para garantir qualidade de serviço.
  2. BMonitorar o tráfego de rede e realizar logging de eventos, permitindo auditoria e análise das atividades de rede.
  3. CImplementar regras de tradução de endereços de rede (NAT) que permitem que múltiplos dispositivos internos acessem a Internet usando um único endereço IP público.
  4. DFornecer conectividade VPN segura para acesso remoto de usuários externos à rede corporativa, garantindo comunicação segura entre os dispositivos e a rede interna.
  5. EDetectar e bloquear intrusões e ataques direcionados por meio da análise profunda de pacotes e assinatura de ameaças conhecidas, além de aplicar políticas de segurança baseadas em aplicações, usuários e conteúdo.
Revelar gabarito e comentário

GabaritoE — Detectar e bloquear intrusões e ataques direcionados por meio da análise profunda de pacotes e assinatura de ameaças conhecidas, além de aplicar políticas de segurança baseadas em aplicações, usuários e conteúdo.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Firewalls de Próxima Geração (NGFW)

Gabarito: letra E. A questão compara funcionalidades de um firewall tradicional com um NGFW (Next-Generation Firewall). Enquanto firewalls tradicionais oferecem filtragem de pacotes, NAT, VPN, logging e QoS, os NGFWs integram recursos avançados como detecção e bloqueio de intrusões (IPS), análise profunda de pacotes (DPI), identificação de aplicativos e usuários, e políticas baseadas em conteúdo – exatamente o que a alternativa E descreve.

Firewall
  • 1Tradicional
    • Filtragem de pacotes
    • NAT
    • VPN
    • Logging
    • QoS
  • 2NGFW (Próxima Geração)
    • IPS/IDS
    • Deep Packet Inspection (DPI)
    • Assinaturas de ameaças
    • Políticas por aplicação/usuário/conteúdo
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Monitorar largura de banda e limitar velocidade são funções de Quality of Service (QoS), presentes em firewalls tradicionais (ex: roteadores com firewall). Não são exclusivas de NGFW.

Alternativa B — ❌ Incorreta

Monitorar tráfego e realizar logging (auditoria) são funcionalidades básicas de qualquer firewall, tanto tradicional quanto de próxima geração. Não representam diferencial.

Alternativa C — ❌ Incorreta

A tradução de endereços de rede (NAT) é um recurso clássico de firewalls e roteadores, presente há décadas. Não é exclusividade de NGFW.

Alternativa D — ❌ Incorreta

Fornecer conectividade VPN segura é uma funcionalidade comum em firewalls tradicionais. Embora NGFWs também ofereçam VPN, isso não é um diferencial avançado.

Alternativa E — ✅ Correta ⟵ GABARITO

A alternativa descreve capacidades que realmente distinguem os NGFWs: detecção e bloqueio de intrusões (IPS/IDS), análise profunda de pacotes (Deep Packet Inspection), assinaturas de ameaças, e políticas baseadas em aplicações, usuários e conteúdo. Esses recursos integram inteligência de segurança que vai além da simples filtragem de pacotes.

NÃO CAIA NESSA!

A banca coloca funcionalidades como NAT, VPN e QoS, que são comuns a firewalls tradicionais, como se fossem exclusivas de NGFW. O candidato menos atento pode cair na alternativa D (VPN) ou C (NAT) por associação com "segurança avançada", mas esses recursos existem há muito tempo. A chave é lembrar que o diferencial do NGFW está na inspeção e controle inteligente do tráfego, não em funcionalidades básicas de conectividade.

Gabarito: letra E.

Link permanente: /questoes/fg121743