Questões de Concurso

Um analista de sistemas está configurando um novo firewall para a rede corporativa de uma empresa de médio porte. O objetivo é proteger os servidores internos contra acessos não autorizados e ataques externos, permitindo ao mesmo tempo a comunicação essencial para as operações do negócio. Ele precisa definir as regras que garantam a segurança sem prejudicar a produtividade dos colaboradores.

(a)

Um firewall baseado em pacotes inspeciona o cabeçalho de cada pacote de rede em busca de informações como endereço IP de origem e destino, e portas. É uma camada básica de segurança, mas pode ser insuficiente contra ameaças mais sofisticadas.

(b)

Um firewall de proxy atua como um intermediário entre a rede interna e a externa, analisando o tráfego em um nível de aplicação. Ele pode oferecer maior segurança, mas pode introduzir latência e exigir configuração mais complexa.

(c)

Um firewall de inspeção com estado (stateful inspection) monitora o estado das conexões ativas e toma decisões sobre os pacotes com base no contexto da comunicação. Essa abordagem é mais robusta que a filtragem de pacotes simples, pois entende o fluxo do tráfego.

(d)

Um firewall de próxima geração (NGFW) combina as funcionalidades de um firewall stateful com outros recursos de segurança, como prevenção de intrusão (IPS), filtragem de aplicações e inspeção profunda de pacotes (DPI), oferecendo proteção mais abrangente.

(e)

A principal função de um firewall é realizar a varredura de vírus em tempo real nos arquivos que trafegam pela rede, garantindo que nenhum malware atinja os computadores dos usuários. Essa tarefa é exclusiva do firewall.