GabaritoD — bloquear o acesso não autorizado à rede
Gabarito: letra D. O principal objetivo de um firewall é bloquear o acesso não autorizado à rede, atuando como uma barreira de proteção que controla o tráfego de entrada e saída com base em regras de segurança. As demais alternativas descrevem funções de outros dispositivos ou tecnologias, como criptografia (VPN), aceleração de conexão (QoS/balanceamento), autenticação (servidores AAA) e gerenciamento de IP (DHCP).
O firewall é um componente de segurança, software ou hardware, que aplica uma política de segurança a um ponto específico da rede, geralmente na fronteira entre a rede interna (confiável) e a internet (não confiável). Sua função primordial é filtrar o tráfego, permitindo ou bloqueando pacotes conforme regras pré-definidas. Essa filtragem pode ocorrer em diferentes camadas do modelo OSI, desde o filtro de pacotes (camadas 3 e 4) até a inspeção de conteúdo (camada 7, em firewalls de aplicação).
A lógica por trás do firewall é o princípio do choke point: todo o tráfego entre a rede interna e a externa deve passar por um único ponto controlado. Ao centralizar o tráfego, a organização consegue controlar acessos, registrar eventos, aplicar políticas e realizar auditoria. Sem essa centralização, seria impossível garantir a segurança de forma eficaz.
Na prática, um firewall pode ser configurado para bloquear tráfego suspeito, impedir acesso a determinados sites, proteger contra ataques externos e segmentar redes internas. Por exemplo, uma empresa pode configurar seu firewall para permitir apenas o tráfego HTTP/HTTPS para o servidor web e bloquear todo o resto. No entanto, é importante destacar que o firewall não é uma solução completa de segurança: ele não detecta ou impede spywares, não analisa o conteúdo de pacotes em firewalls stateless e não é eficaz isoladamente contra ataques DDoS.
A distinção crucial que a banca explora é entre o firewall e outras ferramentas de segurança e infraestrutura. Enquanto o firewall controla o acesso com base em regras, a criptografia (VPN) protege a confidencialidade dos dados, a autenticação (servidores AAA) verifica a identidade dos usuários, e o DHCP gerencia a alocação de endereços IP. O firewall pode até trabalhar em conjunto com essas tecnologias, mas sua função principal é o controle de acesso.
A pegadinha desta questão é justamente confundir o firewall com outras ferramentas de segurança. O candidato que não domina o conceito pode marcar a alternativa A (criptografia) ou C (autenticação), por serem funções relacionadas à segurança. No entanto, a banca pede o principal objetivo, que é o bloqueio de acessos não autorizados. Guarde essa fronteira: firewall = controle de acesso; VPN = criptografia; servidor AAA = autenticação; DHCP = alocação de IP.
Criptografar os dados transmitidos na rede é função de tecnologias como VPN (Virtual Private Network) e protocolos como IPsec e TLS. O firewall pode até trabalhar em conjunto com essas tecnologias, mas sua função principal não é a criptografia, e sim o controle de acesso. A criptografia protege a confidencialidade dos dados, enquanto o firewall controla o tráfego.
Acelerar a velocidade de conexão na rede não é função de um firewall. Na verdade, um firewall pode até reduzir a velocidade, pois precisa inspecionar os pacotes. A aceleração de conexão é mais relacionada a técnicas de QoS (Quality of Service), balanceamento de carga e otimização de tráfego.
Fornecer serviços de autenticação de usuários é função de servidores AAA (Authentication, Authorization, and Accounting), como RADIUS e TACACS+, ou de sistemas como LDAP. O firewall pode até integrar-se a esses sistemas para autenticar usuários, mas essa não é sua função principal. A autenticação verifica a identidade do usuário, enquanto o firewall controla o tráfego com base em regras.
Bloquear o acesso não autorizado à rede é exatamente o principal objetivo de um firewall. Ele atua como uma barreira de proteção, controlando o tráfego de entrada e saída com base em um conjunto de regras de segurança. Essa é a definição clássica e o que a banca espera que o candidato saiba.
Gerenciar a alocação de endereços IP na rede é função do protocolo DHCP (Dynamic Host Configuration Protocol). O firewall pode até trabalhar em conjunto com o DHCP, mas sua função principal não é essa. O DHCP atribui endereços IP automaticamente, enquanto o firewall controla o tráfego.
Gabarito: letra D
Link permanente: /questoes/qg027746