Questões de Concurso

Um administrador de redes precisa escolher a abordagem de firewall mais adequada para bloquear um ataque que depende do envio de pacotes que tentam se inserir em uma conexão TCP sem que o firewall tenha rastreado e validado o estabelecimento dessa conexão. Considerando isso, assinale a alternativa correta.

(a)

Firewall sem estado (stateless): como inspeciona cada pacote isoladamente, é a opção mais adequada para esse cenário.

(b)

Firewall com estado (stateful): controla as conexões e em que estado elas se encontram, sendo mais eficaz que o firewall sem estado especificamente contra ataques relacionados a estabelecimento de conexões.

(c)

IDS (Intrusion Detection System) baseado em inspeção de cabeçalho: por inspecionar apenas os cabeçalhos dos pacotes, é suficiente para esse tipo de ataque.

(d)

Firewall de software (pessoal): por operar dentro do núcleo do sistema operacional, e não apenas na borda da rede, rastreia o estado da conexão por um mecanismo estruturalmente diferente do firewall de hardware, sendo, por isso, a opção mais indicada neste cenário.

(e)

Firewall de hardware sem estado combinado com um firewall de software com estado: a combinação das duas abordagens é necessária, pois nenhuma delas, isoladamente, rastreia de forma confiável o estado da conexão.