Questão de Redes de Computadores — Firewall — Quadrix 2023

Firewall: configuração e segurança

Gabarito: ❌ ERRADO. A afirmação de que os firewalls não podem ser configurados para atender às necessidades específicas do usuário, pois isso os tornaria vulneráveis, é incorreta. Na verdade, a configuração personalizada é uma característica essencial dos firewalls, que são projetados justamente para serem ajustados conforme a política de segurança e as necessidades de cada ambiente — a complexidade da instalação, inclusive, depende da quantidade de regras que controlam o fluxo de informações.

O firewall é um dispositivo de segurança — software ou hardware — que aplica uma política de segurança a um ponto da rede, controlando o tráfego de entrada e saída com base em regras. Essas regras são definidas pelos administradores e refletem exatamente as necessidades específicas da organização ou do usuário. Longe de tornar o sistema vulnerável, a configuração adequada é o que garante a proteção eficaz: um firewall mal configurado (com regras excessivamente permissivas ou incorretas) é que pode gerar vulnerabilidades. A personalização permite, por exemplo, liberar apenas as portas e serviços necessários, bloquear tráfego suspeito e implementar políticas de acesso específicas.

A ideia de que "configurar para necessidades específicas torna vulnerável" inverte completamente a lógica de segurança. O princípio do menor privilégio — que orienta a liberar apenas o mínimo necessário — depende justamente da configuração fina do firewall. Um firewall genérico, sem ajustes, ou bloquearia tudo (inviabilizando o uso da rede) ou liberaria tudo (tornando a rede insegura). A configuração personalizada é o que permite equilibrar funcionalidade e segurança.

Na prática, um administrador configura o firewall para permitir acesso a determinados serviços (como web e e-mail), bloquear outros, criar zonas desmilitarizadas (DMZ) para servidores públicos, e até segmentar redes internas. Tudo isso é feito por meio de regras específicas, que são a essência do funcionamento do firewall. A complexidade da instalação, como mencionado, depende do tamanho da rede, da política de segurança e da quantidade de regras — o que reforça que a configuração personalizada é não apenas possível, mas necessária.

A pegadinha desta questão está em inverter a relação entre configuração e segurança: a banca tenta fazer o candidato acreditar que personalizar é arriscado, quando na verdade é o contrário. A configuração adequada é o que protege; a configuração inadequada (ou a ausência dela) é que expõe a rede. Guarde essa lógica: firewall bem configurado = mais segurança; firewall mal configurado = vulnerabilidade.

Item — ❌ ERRADO ⟵ GABARITO

A afirmação está errada por dois motivos: primeiro, os firewalls podem e devem ser configurados para atender às necessidades específicas do usuário ou da organização — essa é uma de suas principais funcionalidades. Segundo, a configuração personalizada não os torna vulneráveis; pelo contrário, é a configuração adequada que garante a segurança. A vulnerabilidade surge de configurações incorretas ou da ausência de regras apropriadas, não da personalização em si.

O próprio conceito de firewall envolve a aplicação de uma política de segurança por meio de regras configuráveis. A complexidade da instalação depende da quantidade de regras que controlam o fluxo de entrada e saída de informações e do grau de segurança desejado — o que demonstra que a configuração específica é parte integrante do funcionamento do dispositivo. Um firewall sem configuração personalizada seria inútil, pois não saberia o que permitir ou bloquear.

Gabarito: ❌ ERRADO