Questão de Segurança da Informação — Firewall em Segurança da Informação — Avança SP 2019
Segurança da Informação›Firewall em Segurança da Informação
Código
qq423817
Banca
Avança SP
Órgão
Câmara Municipal de Taboão da Serra - SP
Ano
2019
Nível
Superior
Cargo
Analista de Tecnologia da Informação
Como se sabe, o “Firewall” é um dos dispositivos de rede de computadores utilizados para atuar na segurança da comunicação entre a rede ampla e a rede local. O “Firewall” do tipo Filtragem de Pacotes atua sobre a informação transmitida levando em conta o:
Atipo de arquivo transmitido.
Bnúmero da Porta TCP destino.
Cendereço MAC do emissor.
Dendereço TCP do receptor.
Enúmero da Porta IP origem.
Revelar gabarito e comentário▾
GabaritoB — número da Porta TCP destino.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Firewall de Filtragem de Pacotes
Gabarito: letra B. O firewall de filtragem de pacotes analisa cabeçalhos das camadas 3 (Rede) e 4 (Transporte), utilizando endereços IP e portas TCP/UDP de origem e destino para aplicar regras. A alternativa correta é o número da Porta TCP destino, elemento típico dessa filtragem.
A banca testa o conhecimento sobre o que um firewall de filtragem de pacotes é capaz de inspecionar. Diferentemente de firewalls de aplicação, que analisam o conteúdo (tipo de arquivo), e de bridges/firewalls de camada 2, que usam endereços MAC, o filtro de pacotes trabalha com informações de cabeçalho de pacotes IP e segmentos TCP/UDP.
Firewall de filtragem de pacotes: Atua nas camadas (3 (Rede) — endereços IP, 4 (Transporte) — portas TCP/UDP); Analisa cabeçalhos (IP origem/destino, Porta TCP/UDP origem/destino); Não analisa (Conteúdo (tipo de arquivo), Endereço MAC (camada 2))
Alternativa A — ❌ Incorreta
O tipo de arquivo transmitido é um atributo de conteúdo da camada de aplicação (ex: HTTP, FTP). Firewalls de filtragem de pacotes não inspecionam payload; isso é feito por firewalls proxy ou stateful inspection profundos.
Alternativa B — ✅ Correta ⟜ GABARITO
O firewall de filtragem de pacotes utiliza o número da porta TCP/UDP destino (e também origem) para decidir se permite ou bloqueia o tráfego. Essa informação está no cabeçalho do segmento TCP, na camada de Transporte.
Alternativa C — ❌ Incorreta
O endereço MAC é da camada de Enlace (camada 2). Filtros de pacotes convencionais não operam nessa camada; eles atuam nas camadas 3 e 4. Endereços MAC são usados por firewalls de camada 2 (bridge) ou por funcionalidades específicas como filtragem MAC em alguns equipamentos, mas não é o padrão de um firewall de filtragem de pacotes.
Alternativa D — ❌ Incorreta
Não existe "endereço TCP"; o protocolo TCP utiliza endereços IP (camada 3) para identificar o receptor. O termo correto seria "endereço IP de destino". A alternativa troca o conceito, induzindo ao erro.
Alternativa E — ❌ Incorreta
A porta é um elemento do protocolo TCP ou UDP, não do protocolo IP. O correto é "porta TCP origem" ou "porta UDP origem". A banca usa "Porta IP", que é uma expressão incorreta — IP não tem porta.
NÃO CAIA NESSA!
Para fixar: firewall de filtragem de pacotes = análise de cabeçalhos IP e TCP/UDP (endereços IP e portas). Jamais confunda com conteúdo (tipo de arquivo) ou com camada 2 (MAC). Em provas, desconfie de alternativas que mencionem "porta IP" ou "endereço TCP" — são pegadinhas comuns.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)