GabaritoB — Monitorar e controlar o tráfego de rede conforme regras definidas.
Gabarito: letra B. O firewall é um dispositivo de segurança de rede cuja função principal é monitorar e controlar o tráfego de rede conforme regras definidas, atuando como uma barreira entre redes confiáveis e não confiáveis. Essa definição é consenso na literatura de segurança da informação e é o que a banca espera que o candidato conheça.
O firewall é um dos componentes mais fundamentais da segurança de redes. Ele funciona como um filtro que analisa os pacotes de dados que trafegam entre redes (por exemplo, entre a rede interna de uma empresa e a internet) e decide, com base em um conjunto de regras pré-configuradas, se cada pacote deve ser permitido ou bloqueado. Essas regras podem considerar endereços IP de origem e destino, portas, protocolos e, em firewalls mais avançados, até o conteúdo da aplicação.
Existem diferentes tipos de firewall, cada um com seu nível de inspeção:
Filtro de pacotes: analisa apenas o cabeçalho dos pacotes (camadas 3 e 4 do modelo OSI), sem verificar o conteúdo. É rápido, mas vulnerável a técnicas como IP Spoofing.
Stateful firewall (firewall de estado): mantém o estado das conexões e só permite pacotes que fazem parte de uma sessão legítima. É mais seguro que o filtro de pacotes simples.
Proxy firewall (gateway de aplicação): atua como intermediário entre o cliente e o servidor, criando duas conexões separadas. Ele pode inspecionar o conteúdo da aplicação (camada 7) e esconder a identidade da rede interna.
Firewall de aplicação (WAF): especializado em proteger aplicações web contra ataques como SQL Injection e XSS.
A função de monitorar e controlar o tráfego é o coração do firewall. Ele não cria bancos de dados, não substitui sistemas operacionais, não desenvolve aplicações e não faz backup — essas são funções de outras ferramentas e sistemas. A banca, ao listar essas alternativas, explora a confusão entre o papel do firewall e outras atividades de TI.
Na prática, um firewall pode ser implementado em hardware (um appliance dedicado), em software (como o iptables no Linux ou o Firewall do Windows) ou como uma combinação de ambos. Ele é essencial para implementar políticas de segurança, segmentar redes (como em uma DMZ) e proteger os ativos da organização contra acessos não autorizados.
A pegadinha desta questão é justamente a simplicidade: o candidato pode se perder em conceitos mais complexos (como proxy, DMZ, IDS/IPS) e esquecer a definição básica. Mas a função principal, o que define o firewall, é o controle de tráfego. Guarde isso: firewall = filtro de tráfego baseado em regras.
Criar bancos de dados relacionais é função de um Sistema Gerenciador de Banco de Dados (SGBD), como MySQL, PostgreSQL ou Oracle. O firewall não tem nenhuma relação com armazenamento ou gerenciamento de dados; ele atua na camada de rede, controlando o fluxo de pacotes.
Esta é a definição clássica de firewall: monitorar e controlar o tráfego de rede conforme regras definidas. Ele analisa os pacotes e aplica políticas de segurança, permitindo ou bloqueando o tráfego com base em critérios como endereço IP, porta e protocolo. É exatamente essa a função principal do dispositivo.
Substituir sistemas operacionais é função de um sistema operacional (como Windows, Linux ou macOS) ou de um processo de migração de SO. O firewall é um software ou hardware que roda sobre um sistema operacional, mas não o substitui.
Desenvolver aplicações web é função de desenvolvedores e ferramentas de desenvolvimento (como IDEs, frameworks e linguagens de programação). O firewall pode proteger aplicações web (como o WAF), mas não as cria.
Realizar backup de arquivos é função de ferramentas de backup e recuperação, que copiam dados para garantir a disponibilidade e a recuperação em caso de perda. O firewall não tem essa função; ele atua na prevenção de acessos não autorizados, não na cópia de dados.
Gabarito: letra B
Link permanente: /questoes/qa430588