Noções de Informática · INAZ do Pará · 2024 | Questão sqc-qg260158

Firewall: função principal

Gabarito: letra E. A função primordial de um firewall é monitorar e controlar o tráfego de rede, atuando como um ponto de filtragem entre redes internas e externas. Ele analisa pacotes com base em regras de segurança, permitindo ou bloqueando o tráfego, mas não se destina a detectar/remover vírus (antivírus), prevenir malwares especificamente (embora ajude), bloquear tráfego não autorizado (que é uma consequência, mas não a definição mais abrangente) ou criptografar dados. A descrição correta está na alternativa E.

Função do Firewall	Descrição	Relação com a Função Principal	Exemplo de Ferramenta
Monitorar e controlar o tráfego de rede	Analisar pacotes de dados com base em regras de segurança, permitindo ou bloqueando o fluxo.	Função principal e mais abrangente.	Firewall de rede (hardware/software)
Bloquear tráfego não autorizado	Impedir a passagem de pacotes que violam as regras de segurança.	Consequência direta do controle de tráfego.	Regras de filtragem (ACLs)
Prevenir entrada de malwares	Bloquear tráfego suspeito que pode conter código malicioso.	Função secundária e indireta; não é a principal.	Firewall com IPS (prevenção de intrusão)
Detectar e remover vírus	Identificar e eliminar softwares maliciosos já presentes no sistema.	Não é função do firewall.	Antivírus
Criptografar dados armazenados	Proteger dados em repouso (no disco) por meio de criptografia.	Não é função do firewall.	BitLocker, EFS

Alternativa A — ❌ Incorreta

Detectar e remover vírus é função de um antivírus, não de um firewall. Firewalls podem bloquear tráfego malicioso, mas a detecção e remoção de vírus não estão entre suas capacidades principais.

Alternativa B — ❌ Incorreta

Embora firewalls possam ajudar a bloquear alguns tipos de malware ao filtrar tráfego suspeito, a prevenção de entrada de malwares não é sua função principal. Essa é uma tarefa compartilhada com antivírus, sistemas de detecção de intrusão (IDS) e outras ferramentas. O foco do firewall é o controle de tráfego, não a identificação específica de malware.

Alternativa C — ❌ Incorreta

"Bloquear o tráfego de informações não autorizadas" é uma das funções de um firewall, mas não a principal de forma geral. A definição mais ampla e precisa é "monitorar e controlar o tráfego de rede". O bloqueio é uma consequência das regras de controle, mas o monitoramento e o controle abrangem também a permissão, registro e análise.

Alternativa D — ❌ Incorreta

Criptografar dados armazenados é função de ferramentas de criptografia, como sistemas de arquivos criptografados (EFS, BitLocker) ou gerenciamento de chaves. Firewalls não realizam criptografia de dados em repouso; eles podem, em alguns casos, criptografar tráfego (VPN), mas essa não é sua função principal e não se aplica a dados armazenados.

Alternativa E — ✅ Correta ⟵ GABARITO

Monitorar e controlar o tráfego de rede é a principal função de um firewall. Conforme definição clássica, o firewall é um ponto de controle entre duas ou mais redes, por onde passa todo o tráfego, permitindo filtragem, registro e autenticação. Ele analisa cabeçalhos de pacotes (camadas 3 e 4) e, em tipos mais avançados, até o conteúdo da aplicação, sempre com o objetivo de permitir ou negar tráfego com base em políticas de segurança.

PEGA ESSA DICA!

Em provas, lembre-se da frase: "Firewall controla o tráfego; antivírus detecta malwares; criptografia protege dados." Questões sobre função principal de firewall geralmente apontam para o monitoramento e controle da rede, e não para tarefas específicas como bloqueio ou prevenção, que são consequências.

MNEMÔNICO

CID

CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)

Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E