Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos de Firewall, Proxy e DMZ — INSTITUTO AOCP 2023

Segurança da InformaçãoConceitos de Firewall, Proxy e DMZ
Código
qa541938
Banca
INSTITUTO AOCP
Órgão
UFRB
Ano
2023
Cargo
Tec ( )
No contexto em que um Técnico em Tecnologia da Informação é responsável pela administração da rede de computadores de uma Universidade Federal, que opera com servidores Unix, surge a necessidade de escolher um firewall para salvaguardar seus recursos computacionais. Qual das alternativas a seguir é a escolha mais indicada para esse cenário?
  1. AUm firewall que rode sobre Windows NT, pois oferece uma interface gráfica fácil de usar e configurar.
  2. BUm firewall que rode em um servidor Unix, com o qual os administradores da rede tenham experiência, pois o administrador da rede deve estar familiarizado com a plataforma operacional do firewall, para configurá-lo de forma segura.
  3. CUma plataforma operacional do firewall que seja irrelevante para a segurança do sistema, pois o que importa são as regras de filtragem do tráfego de dados.
  4. DUm firewall que rode sobre uma plataforma operacional diferente da utilizada, pois aumenta a diversidade e dificulta os ataques.
  5. EUm firewall independente de plataforma operacional, que possa ser acoplado diretamente aos roteadores ou switches da rede, dispensando a necessidade de um servidor dedicado.
Revelar gabarito e comentário

GabaritoB — Um firewall que rode em um servidor Unix, com o qual os administradores da rede tenham experiência, pois o administrador da rede deve estar familiarizado com a plataforma operacional do firewall, para configurá-lo de forma segura.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Escolha da Plataforma do Firewall

Gabarito: letra B. A escolha mais indicada é um firewall que rode em um servidor Unix, com o qual os administradores da rede tenham experiência, pois a familiaridade com a plataforma operacional é essencial para configurá-lo de forma segura e eficaz. A alternativa correta reflete o princípio de que a segurança de um firewall depende tanto das regras de filtragem quanto da competência de quem o administra.

O firewall é um componente de segurança que atua como um ponto de controle entre redes, filtrando o tráfego com base em regras predefinidas. Ele pode ser implementado em hardware ou software, e a escolha da plataforma operacional é um fator crítico. No cenário descrito, a Universidade Federal opera com servidores Unix, o que indica que a equipe de TI já possui conhecimento e experiência nesse ambiente. Essa familiaridade é um diferencial importante, pois a configuração de um firewall exige conhecimento profundo do sistema operacional para definir regras de filtragem, gerenciar logs, aplicar atualizações de segurança e solucionar problemas.

A alternativa B é a mais adequada porque reconhece que a segurança não depende apenas da tecnologia, mas também da capacidade de quem a administra. Um firewall mal configurado pode ser tão vulnerável quanto a ausência dele. Portanto, escolher uma plataforma com a qual a equipe já está acostumada reduz o risco de erros de configuração e facilita a manutenção contínua.

As demais alternativas apresentam justificativas incorretas ou incompletas. A alternativa A sugere o uso de Windows NT, que é um sistema operacional desatualizado e não se alinha com o ambiente Unix da instituição. A alternativa C afirma que a plataforma é irrelevante, o que é falso, pois a plataforma influencia diretamente a segurança e a administração. A alternativa D propõe usar uma plataforma diferente para aumentar a diversidade, mas isso pode gerar dificuldades de administração e aumentar a superfície de ataque. A alternativa E sugere um firewall independente de plataforma, o que não é realista, pois todo firewall depende de um sistema operacional para funcionar.

A pegadinha desta questão está em considerar que a plataforma operacional é um detalhe secundário, quando na verdade é um fator determinante para a segurança. A banca explora a ideia de que "o que importa são as regras", mas ignora que a administração segura depende do conhecimento da plataforma. Portanto, a alternativa B é a única que aborda corretamente a relação entre a experiência da equipe e a segurança do firewall.

Alternativa A — ❌ Incorreta

A alternativa sugere usar Windows NT, que é um sistema operacional antigo e sem suporte, além de não ser compatível com o ambiente Unix da universidade. A justificativa de "interface gráfica fácil" não compensa a falta de familiaridade da equipe e os riscos de segurança associados a um sistema legado.

Alternativa B — ✅ Correta ⟵ GABARITO

A alternativa está correta porque reconhece que a experiência dos administradores com a plataforma Unix é um fator crucial para a configuração segura do firewall. A familiaridade com o sistema operacional permite uma administração mais eficiente, reduzindo erros e melhorando a postura de segurança.

Alternativa C — ❌ Incorreta

A alternativa afirma que a plataforma é irrelevante, o que é falso. A plataforma operacional influencia diretamente a segurança, pois cada sistema tem suas próprias vulnerabilidades, mecanismos de atualização e ferramentas de configuração. Ignorar a plataforma é um erro grave.

Alternativa D — ❌ Incorreta

A alternativa sugere usar uma plataforma diferente para aumentar a diversidade, mas isso não é uma prática recomendada. A diversidade pode dificultar a administração e aumentar a complexidade, sem necessariamente melhorar a segurança. A experiência da equipe é mais importante do que a diversidade.

Alternativa E — ❌ Incorreta

A alternativa propõe um firewall independente de plataforma, o que não existe na prática. Todo firewall roda sobre um sistema operacional, seja ele dedicado ou não. A ideia de acoplar diretamente a roteadores ou switches não elimina a necessidade de um sistema operacional subjacente.

Gabarito: letra B

Link permanente: /questoes/qa541938