Escolha da Plataforma do Firewall
Gabarito: letra B. A escolha mais indicada é um firewall que rode em um servidor Unix, com o qual os administradores da rede tenham experiência, pois a familiaridade com a plataforma operacional é essencial para configurá-lo de forma segura e eficaz. A alternativa correta reflete o princípio de que a segurança de um firewall depende tanto das regras de filtragem quanto da competência de quem o administra.
O firewall é um componente de segurança que atua como um ponto de controle entre redes, filtrando o tráfego com base em regras predefinidas. Ele pode ser implementado em hardware ou software, e a escolha da plataforma operacional é um fator crítico. No cenário descrito, a Universidade Federal opera com servidores Unix, o que indica que a equipe de TI já possui conhecimento e experiência nesse ambiente. Essa familiaridade é um diferencial importante, pois a configuração de um firewall exige conhecimento profundo do sistema operacional para definir regras de filtragem, gerenciar logs, aplicar atualizações de segurança e solucionar problemas.
A alternativa B é a mais adequada porque reconhece que a segurança não depende apenas da tecnologia, mas também da capacidade de quem a administra. Um firewall mal configurado pode ser tão vulnerável quanto a ausência dele. Portanto, escolher uma plataforma com a qual a equipe já está acostumada reduz o risco de erros de configuração e facilita a manutenção contínua.
As demais alternativas apresentam justificativas incorretas ou incompletas. A alternativa A sugere o uso de Windows NT, que é um sistema operacional desatualizado e não se alinha com o ambiente Unix da instituição. A alternativa C afirma que a plataforma é irrelevante, o que é falso, pois a plataforma influencia diretamente a segurança e a administração. A alternativa D propõe usar uma plataforma diferente para aumentar a diversidade, mas isso pode gerar dificuldades de administração e aumentar a superfície de ataque. A alternativa E sugere um firewall independente de plataforma, o que não é realista, pois todo firewall depende de um sistema operacional para funcionar.
A pegadinha desta questão está em considerar que a plataforma operacional é um detalhe secundário, quando na verdade é um fator determinante para a segurança. A banca explora a ideia de que "o que importa são as regras", mas ignora que a administração segura depende do conhecimento da plataforma. Portanto, a alternativa B é a única que aborda corretamente a relação entre a experiência da equipe e a segurança do firewall.
Alternativa A — ❌ Incorreta
A alternativa sugere usar Windows NT, que é um sistema operacional antigo e sem suporte, além de não ser compatível com o ambiente Unix da universidade. A justificativa de "interface gráfica fácil" não compensa a falta de familiaridade da equipe e os riscos de segurança associados a um sistema legado.
Alternativa B — ✅ Correta ⟵ GABARITO
A alternativa está correta porque reconhece que a experiência dos administradores com a plataforma Unix é um fator crucial para a configuração segura do firewall. A familiaridade com o sistema operacional permite uma administração mais eficiente, reduzindo erros e melhorando a postura de segurança.
Alternativa C — ❌ Incorreta
A alternativa afirma que a plataforma é irrelevante, o que é falso. A plataforma operacional influencia diretamente a segurança, pois cada sistema tem suas próprias vulnerabilidades, mecanismos de atualização e ferramentas de configuração. Ignorar a plataforma é um erro grave.
Alternativa D — ❌ Incorreta
A alternativa sugere usar uma plataforma diferente para aumentar a diversidade, mas isso não é uma prática recomendada. A diversidade pode dificultar a administração e aumentar a complexidade, sem necessariamente melhorar a segurança. A experiência da equipe é mais importante do que a diversidade.
Alternativa E — ❌ Incorreta
A alternativa propõe um firewall independente de plataforma, o que não existe na prática. Todo firewall roda sobre um sistema operacional, seja ele dedicado ou não. A ideia de acoplar diretamente a roteadores ou switches não elimina a necessidade de um sistema operacional subjacente.
Gabarito: letra B