Em relação às noções de vírus, worms e pragas virtuais, aos firewalls e ao Sistema Eletrônico de Informações (SEI), julgue o item.
O firewall, com base nas políticas de segurança, pode bloquear automaticamente o tráfego considerado malicioso.
GabaritoC — Certo
Gabarito: CERTO. O firewall, ao atuar como ponto de controle entre redes, pode sim bloquear automaticamente o tráfego considerado malicioso, desde que configurado conforme as políticas de segurança da organização. Essa é uma das funções centrais do firewall, que atua como um "porteiro" que filtra e controla o tráfego de entrada e saída.
O firewall é um componente de segurança que fica entre duas ou mais redes, por onde passa todo o tráfego, permitindo o controle, a autenticação e o registro das comunicações. Ele pode ser implementado em software ou hardware e sua principal função é filtrar o tráfego com base em regras predefinidas. Essas regras, que formam a política de segurança, determinam quais pacotes de dados podem passar e quais devem ser bloqueados. Por exemplo, um firewall pode ser configurado para bloquear o acesso a determinadas portas ou endereços IP conhecidos por atividades maliciosas, ou para impedir a entrada de pacotes que não fazem parte de uma conexão legítima.
A capacidade de bloquear automaticamente o tráfego malicioso é uma característica fundamental do firewall. Ele não apenas monitora, mas também age ativamente, descartando ou rejeitando pacotes que violam as regras estabelecidas. Isso é diferente de outras ferramentas de segurança, como o IDS (Sistema de Detecção de Intrusão), que apenas detecta e alerta sobre atividades suspeitas, sem bloquear. O firewall, por sua vez, é uma ferramenta de prevenção, que atua na borda da rede para impedir acessos não autorizados.
É importante destacar que o firewall não é uma solução completa de segurança. Ele não substitui o antivírus, pois não analisa o conteúdo de arquivos em busca de malware, nem o proxy, que implementa políticas de controle de comportamento dos usuários. O firewall atua principalmente no nível de rede e transporte, filtrando pacotes com base em endereços, portas e protocolos. No entanto, a afirmação da questão está correta ao dizer que ele pode bloquear automaticamente o tráfego considerado malicioso, pois essa é uma de suas funções essenciais.
A pegadinha que a banca poderia explorar é a confusão entre firewall e outras ferramentas de segurança, como IDS/IPS ou antivírus. O firewall bloqueia, o IDS apenas detecta, o IPS bloqueia e detecta, e o antivírus combate malware. Nesta questão, a afirmativa é genérica e correta, pois o firewall, com base nas políticas de segurança, pode sim bloquear automaticamente o tráfego malicioso.
A banca pode tentar confundir o firewall com o IDS (que apenas detecta e alerta) ou com o antivírus (que combate malware). O firewall é uma ferramenta de prevenção que bloqueia o tráfego com base em regras, enquanto o IDS é de detecção e o antivírus atua no combate a vírus e worms. Nesta questão, a afirmativa é correta porque o firewall, de fato, pode bloquear automaticamente o tráfego malicioso.
✅ CERTO.
Gabarito: letra C
Link permanente: /questoes/qa584901