Questão de Segurança da Informação — Firewall em Segurança da Informação — FUNDATEC 2024
Segurança da Informação›Firewall em Segurança da Informação
Código
qg165040
Banca
FUNDATEC
Órgão
IF-AP
Ano
2024
Nível
Médio
Cargo
Técnico em Tecnologia da Informação
Um firewall que tem a capacidade de um IPS (Sistema de Prevenção a Intrusão) e pode fazer uma inspeção profunda nos pacotes, conseguindo interpretar e entender o protocolo de aplicação e, com isso, permitir ou bloquear determinada aplicação, é conhecido como firewall de:
ASupervisão.
BFiltro de pacotes por bloqueio das portas.
CBloqueio das portas.
DNova geração.
ETCP.
Revelar gabarito e comentário▾
GabaritoD — Nova geração.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewall de Nova Geração (NGFW)
Gabarito: letra D. O dispositivo descrito — que combina funcionalidades de IPS (Sistema de Prevenção a Intrusão), realiza inspeção profunda de pacotes (Deep Packet Inspection - DPI) e é capaz de interpretar protocolos de aplicação para permitir ou bloquear aplicações específicas — é o firewall de nova geração (Next-Generation Firewall - NGFW). Essa tecnologia representa a evolução dos firewalls tradicionais ao integrar múltiplas camadas de segurança em um único appliance.
A questão exige o conhecimento das gerações de firewall. O firewall de nova geração (4ª geração em diante) incorpora:
Inspeção com estado (Stateful Inspection) em todas as camadas do modelo OSI.
Prevenção de intrusão (IPS) integrada.
Deep Packet Inspection para análise do conteúdo da aplicação.
Controle de aplicações por assinatura ou heurística.
Alternativa A — ❌ Incorreta
"Supervisão" não é uma categoria técnica reconhecida para firewalls. Trata-se de um termo genérico que não corresponde a nenhuma arquitetura de firewall específica.
Alternativa B — ❌ Incorreta
"Filtro de pacotes por bloqueio das portas" descreve um firewall de primeira geração, que analisa apenas cabeçalhos IP e portas TCP/UDP (camadas 3 e 4). Não realiza inspeção de aplicação nem possui capacidade IPS.
Alternativa C — ❌ Incorreta
"Bloqueio das portas" é uma ação, não um tipo de firewall. Refere-se a regras de filtragem simples, sem qualquer inteligência de aplicação ou prevenção de intrusão.
Alternativa D — ✅ Correta ⟵ GABARITO
Firewall de nova geração (NGFW) é exatamente a tecnologia que incorpora IPS, DPI e reconhecimento de aplicações. Como descrito no conteúdo de apoio, a partir da quarta geração, o firewall consolida "Stateful Inspection para inspecionar pacotes... Prevenção de Intrusão... Deep Packet Inspection associando as funcionalidades do Stateful Inspection com as técnicas dos dispositivos IPS".
Alternativa E — ❌ Incorreta
TCP é um protocolo de transporte, não um tipo de firewall. Firewalls podem operar sobre TCP, mas a sigla não designa nenhuma arquitetura específica.
SE LIGUE NESSA!
Em provas, o termo "firewall de nova geração" (NGFW) é frequentemente associado a funcionalidades como controle de aplicações, IPS e DPI. É importante diferenciar das gerações anteriores: filtro de pacotes (1ª geração), stateful firewall (2ª geração) e proxy/application gateway (3ª geração). O NGFW é a evolução que unifica essas capacidades.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)