Segurança da Informação · FGV · 2026 | Questão sqc-fg134488

Segurança da InformaçãoFirewall em Segurança da Informação

Código: fg134488
Banca: FGV
Órgão: AMAZUL
Ano: 2026
Nível: Médio

Durante uma rotina corporativa, um colaborador percebeu que um determinado aplicativo, anteriormente funcional, passou a não conseguir mais estabelecer conexão com servidores específicos externos, embora outros aplicativos ainda consigam acessar normalmente a Internet. Após checagens iniciais, constatou-se que não havia falhas físicas no dispositivo, que a conexão com a rede seguia ativa e que as configurações do aplicativo estavam corretas.Ao registrar um chamado, foi informado pela equipe de suporte que a interrupção ocorreu devido à aplicação de uma nova política de segurança da informação, voltada ao controle de acessos externos por software específico.Considerando o contexto apresentado e somente as alternativas a seguir apresentadas, indique qual mecanismo adotado pela equipe de suporte mantém compatibilidade com o contexto descrito:

AAdoção de criptografia para garantir a confidencialidade das conexões com a Internet.
BAtivação de filtro antispam para proteger o sistema contra mensagens suspeitas recebidas por e-mail.
CAtualização do antivírus para bloquear automaticamente softwares com acesso externo.
DImplementação de regras de firewall para restringir comunicações por endereço, porta ou aplicação.
ERealização de backup dos dados para prevenir perdas decorrentes de falhas no acesso à rede.

Revelar gabarito e comentário

GabaritoD — Implementação de regras de firewall para restringir comunicações por endereço, porta ou aplicação.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Firewall em Segurança da Informação

Gabarito: letra D. Um firewall (filtro de pacotes ou de aplicação) é o mecanismo capaz de restringir comunicações específicas com base em endereço IP, porta ou aplicação, o que explica por que apenas um aplicativo perdeu conexão externa enquanto os demais continuam funcionando. As demais alternativas não se aplicam ao cenário descrito.

A questão descreve uma situação em que um aplicativo específico deixou de acessar servidores externos, sem afetar outros aplicativos. A equipe de suporte informou que foi aplicada uma política de segurança voltada ao controle de acessos externos por software específico. O único mecanismo que permite esse tipo de controle granulado é o firewall, que pode ser configurado com regras para permitir ou negar tráfego baseado em endereços, portas e até mesmo aplicações (como firewalls de aplicação ou gateways de aplicação).

Alternativa A — ❌ Incorreta

Criptografia protege a confidencialidade dos dados, mas não impede ou permite conexões; ela não seleciona quais aplicativos podem se conectar.

Alternativa B — ❌ Incorreta

Filtro antispam atua sobre mensagens de e-mail, não sobre conexões de rede de aplicativos genéricos.

Alternativa C — ❌ Incorreta

Antivírus bloqueia malware, mas não controla acesso de aplicativos legítimos a servidores externos; sua atuação é sobre ameaças conhecidas, não sobre política de acesso.

Alternativa D — ✅ Correta ⟵ GABARITO

Firewall é projetado exatamente para aplicar políticas de segurança controlando o tráfego com base em endereços, portas e aplicações. No contexto, regras de firewall podem restringir um aplicativo específico (por exemplo, bloqueando sua porta ou IP de destino) sem afetar outros.

Alternativa E — ❌ Incorreta

Backup protege contra perda de dados, mas não interfere na conectividade de aplicativos.

PEGA ESSA DICA!

Em questões de segurança da informação, lembre-se: firewall controla o que entra e sai (filtro de pacotes, estado de sessão, aplicação); os demais mecanismos têm finalidades distintas (criptografia: sigilo; antispam: e-mail; antivírus: malware; backup: recuperação).

MNEMÔNICO

CID

CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)

Segurança da Informação - Princípios/Tríade CID

Gabarito: letra D.

Link permanente: /questoes/fg134488