Questão de Segurança da Informação — Conceitos de Firewall, Proxy e DMZ — Quadrix 2026

Firewall de inspeção de estado (stateful) × filtro de pacotes estático

✅ CERTO. A afirmação está correta: o firewall de inspeção de estado (stateful firewall) diferencia-se do filtro de pacotes estático exatamente por manter uma tabela de estados das conexões ativas, considerando o contexto e o estado das conexões, e por permitir a passagem de pacotes que pertencem a sessões previamente estabelecidas. Essa é a característica central que define a segunda geração de firewalls, conforme o material de apoio sobre classificação de firewalls.

O firewall é um componente de segurança de rede que atua como um ponto de controle entre duas ou mais redes, por onde passa todo o tráfego, permitindo o controle, a autenticação e o registro das comunicações. A evolução dos firewalls é marcada por gerações, e a distinção entre o filtro de pacotes estático e o firewall de inspeção de estado é um dos pontos mais cobrados em provas de segurança da informação.

O filtro de pacotes estático (primeira geração) analisa cada pacote individualmente, verificando apenas o cabeçalho das camadas de rede (camada 3) e de transporte (camada 4) do modelo OSI. As regras são baseadas em endereços IP de origem e destino, portas e protocolos. A principal desvantagem é a falta de controle de estado: cada pacote é avaliado isoladamente, sem considerar se faz parte de uma conexão legítima já estabelecida. Isso permite ataques como o IP Spoofing, em que um agente malicioso forja o endereço IP de origem para simular pacotes legítimos ou injetar dados em uma sessão válida.

O firewall de inspeção de estado (stateful firewall, segunda geração) supera essa limitação ao manter uma tabela de estados que rastreia as conexões ativas. Ele monitora o estado das conexões e toma decisões de filtragem com base no contexto da conexão, não apenas nas informações isoladas de cada pacote. Quando uma conexão é estabelecida (por exemplo, um handshake TCP de três vias), o firewall registra o estado dessa sessão na tabela. A partir daí, pacotes que pertencem a essa sessão são permitidos automaticamente, sem necessidade de reavaliar cada pacote contra as regras estáticas. Isso torna o firewall mais eficiente e mais seguro, pois consegue distinguir pacotes legítimos de pacotes forjados ou fora de contexto.

A tabela a seguir resume as principais diferenças entre os dois tipos de firewall:

A afirmação da questão descreve precisamente essa diferença: o firewall de inspeção de estado considera o contexto e o estado das conexões, permitindo a passagem de pacotes pertencentes a sessões previamente estabelecidas. É exatamente essa a funcionalidade que o diferencia do filtro de pacotes estático.

Gabarito: ✅ CERTO.