Segurança da Informação · FUNDATEC · 2023 | Questão sqc-qq897605

Segurança da InformaçãoFirewall em Segurança da Informação

Código: qq897605
Banca: FUNDATEC
Órgão: PROCERGS
Ano: 2023
Nível: Médio

Cargo: TI - Técnico em Informática

Muitas empresas têm grandes quantidades de informações confidenciais on-line, como segredos comerciais, planos de desenvolvimento de produto, etc. Além do perigo das informações virem a público, também há o perigo do vazamento dessas informações dentro da empresa. Em consequência disso, são necessários mecanismos para manter a segurança em estações de trabalho e um deles é o chamado firewall. Em relação ao firewall, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.( ) O firewall atua como um filtro de pacotes. Ele inspeciona todo e qualquer pacote que entra e que sai.( ) Um firewall é um mecanismo de segurança (um software), que muitas vezes já vem no próprio sistema operacional, mas que também pode ser instalado no computador.( ) Firewalls em estado de conexão mapeiam os pacotes para conexões e usam campos do cabeçalho TCP/IP para cuidar da conectividade.( ) Um problema com os firewalls é que eles oferecem um único perímetro de defesa. Se essa defesa for rompida, tudo estará perdido. Por esse motivo, costumam ser usados em uma defesa em camadas.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

AV – F – V – F.
BF – V – F – V.
CV – V – V – V.
DF – F – V – V.
EF – V – F – F.

Revelar gabarito e comentário

GabaritoC — V – V – V – V.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Firewall

Gabarito: letra C — V – V – V – V (todas as assertivas verdadeiras). Todas as afirmações descrevem corretamente características fundamentais de firewalls: atuação como filtro de pacotes, possibilidade de ser implementado como software (inclusive nativo do SO), capacidade de mapear conexões (stateful) e a limitação do perímetro único, que exige defesa em camadas.

Firewall: Filtro de pacotes (Inspeciona entrada e saída); Implementação (Software (nativo ou instalado), Hardware dedicado); Stateful (estado de conexão) (Mapeia pacotes para conexões, Usa cabeçalho TCP/IP); Limitação (Perímetro único, Exige defesa em camadas)

Assertiva 1 — ✅ Verdadeira

O firewall, em sua forma mais básica, atua como um filtro de pacotes. Ele inspeciona cada pacote que entra e sai da rede, verificando cabeçalhos e aplicando regras de segurança. Essa é a funcionalidade essencial presente até mesmo em firewalls pessoais.

Assertiva 2 — ✅ Verdadeira

Um firewall pode ser um software de segurança, muitas vezes já incluso no sistema operacional (como o Windows Firewall ou o iptables no Linux), ou pode ser instalado posteriormente. Também existem firewalls em hardware dedicado.

Assertiva 3 — ✅ Verdadeira

Firewalls stateful (de estado de conexão) mantêm uma tabela de conexões ativas e usam campos do cabeçalho TCP/IP (como portas, números de sequência) para verificar a legitimidade dos pacotes, garantindo que apenas pacotes pertencentes a conexões válidas sejam permitidos.

Assertiva 4 — ✅ Verdadeira

Um firewall tradicional cria um único perímetro de defesa. Se esse perímetro for violado, a rede interna fica completamente exposta. Por isso, adota-se a estratégia de defesa em camadas (defesa em profundidade), combinando firewalls, IDS/IPS, antivírus, etc.

Conclusão: Todas as assertivas são verdadeiras, correspondendo à sequência V – V – V – V, que é a letra C.

Link permanente: /questoes/qq897605