Questão de Noções de Informática — Firewall e Proxy — INSTITUTO AOCP 2024

Firewall: o guardião da rede

Gabarito: letra C. O sistema descrito no enunciado — que impede o acesso indevido à rede interna e garante políticas de acesso seguro à Internet — é o corta-fogo (firewall), dispositivo de segurança que controla o tráfego entre redes com base em regras de acesso. As demais alternativas (ethernet, FTP, downsizing e multiplexador) não exercem essa função de proteção.

O firewall é um componente de segurança de redes que atua como um ponto de controle entre duas ou mais redes, por onde passa todo o tráfego, permitindo o controle, a autenticação e o registro das comunicações. Ele funciona como um "porteiro" que libera ou bloqueia pacotes de dados conforme políticas de segurança predefinidas. Na prática, a configuração típica é liberar o tráfego de saída e bloquear o de entrada, protegendo a rede interna contra acessos não autorizados vindos da Internet.

É importante distinguir o firewall de outros dispositivos de segurança. O proxy, por exemplo, é um servidor intermediário que medeia as comunicações entre clientes e servidores, podendo implementar políticas de controle de comportamento, cache e anonimato. Enquanto o firewall decide se um pacote pode ou não passar com base em regras (endereços, portas, protocolos), o proxy atua em nome do cliente, muitas vezes filtrando conteúdo por comportamento. O IDS (Sistema de Detecção de Intrusão) é passivo, apenas detecta acessos não autorizados; o IPS (Sistema de Prevenção de Intrusão) é ativo e busca impedir esses acessos. O firewall, por sua vez, não detecta vírus nem estabelece políticas de comportamento — essas são funções de antivírus e proxy, respectivamente.

A banca explora exatamente essa confusão entre firewall e proxy. O enunciado menciona "políticas de acesso seguro à Internet", o que pode remeter ao proxy, mas a descrição central — "impede o acesso indevido à rede interna" — é a função clássica do firewall. O firewall é a primeira linha de defesa da rede, controlando o tráfego de entrada e saída com base em regras de segurança.

Guarde a fronteira: firewall controla o tráfego por regras; proxy intermedeia conexões e pode filtrar por comportamento. É exatamente nessa distinção que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Ethernet é uma tecnologia de rede local (LAN) que define padrões de cabeamento e transmissão de dados, como o padrão IEEE 802.3. Ela não possui função de segurança ou controle de acesso; é apenas o meio físico e lógico de comunicação entre dispositivos.

Alternativa B — ❌ Incorreta

FTP (File Transfer Protocol) é um protocolo da camada de aplicação utilizado para transferência de arquivos entre computadores na rede. Ele não protege a rede nem controla acessos; é apenas um serviço de transferência de dados.

Alternativa C — ✅ Correta ⟵ GABARITO

O firewall (corta-fogo) é exatamente o sistema descrito: um ponto de controle entre redes que impede acessos indevidos à rede interna e aplica políticas de segurança para o tráfego com a Internet. Ele filtra pacotes com base em regras, protegendo a rede contra invasões e ataques externos.

Alternativa D — ❌ Incorreta

Downsizing é um conceito de administração de sistemas que se refere à migração de sistemas de mainframes para plataformas menores e mais baratas, como servidores de baixo custo ou microcomputadores. Não tem relação com segurança de rede.

Alternativa E — ❌ Incorreta

Multiplexador é um dispositivo que combina múltiplos sinais de dados em um único canal de transmissão, otimizando o uso do meio físico. Ele não realiza controle de acesso nem proteção da rede.

Gabarito: letra C