Firewall - Funções Principais
Gabarito: letra D. Um firewall atua estabelecendo um perímetro de segurança, separando redes (interna e externa), controlando acessos com base em regras, protegendo sistemas vulneráveis por meio de filtragem, aumentando a privacidade ao bloquear tráfego indesejado e registrando estatísticas de uso da rede. Essas são as funções centrais de um firewall, conforme conceito clássico de segurança de redes.
A banca testa se o candidato sabe diferenciar as funções específicas de um firewall de outras ferramentas de segurança, como IDS, backup, criptografia de e-mail e gestão de identidade.
Alternativa A — ❌ Incorreta
Implementar soluções de backup de dados não é função de firewall; backup é realizado por sistemas dedicados (ex.: DPM, soluções de storage). Monitorar tráfego e realizar auditorias são atividades que podem ser feitas com logs do firewall, mas não são as funções principais — o núcleo é controle de acesso. A alternativa mistura funções de várias ferramentas.
Alternativa B — ❌ Incorreta
Integrar IDS/IPS é possível em firewalls de próxima geração, mas gerenciar servidores de aplicação e realizar análise forense de incidentes são tarefas de outras áreas (administração de servidores e resposta a incidentes). A alternativa descreve um conjunto de funções que não são típicas de um firewall.
Alternativa C — ❌ Incorreta
Firewalls podem oferecer criptografia para VPNs, mas não são plataforma específica para criptografia de e-mails (que usa PGP ou S/MIME). Autenticação de usuários pode ser integrada (ex.: captive portal), mas gestão de identidade é função de soluções IAM (Identity and Access Management). Portanto, não são as funções primárias.
Alternativa D — ✅ Correta ⟵ GABARITO
A alternativa descreve exatamente as funções essenciais de um firewall: estabelecer um perímetro de segurança (barreira entre redes confiáveis e não confiáveis), separar redes (segmentação), controlar acessos (regras de filtragem), proteger sistemas vulneráveis (bloqueio de tráfego malicioso), aumentar a privacidade (impedir acesso não autorizado) e registrar estatísticas de uso da rede (logs e monitoramento). É a definição mais completa e precisa.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra D