Alternativa correta: E - errado

Vamos entender por que a alternativa correta é “Errado”:

Os firewalls são ferramentas essenciais na proteção de redes e computadores contra acessos não autorizados e possíveis ameaças. Eles atuam como uma barreira que controla o tráfego de dados, permitindo ou bloqueando pacotes de acordo com um conjunto de regras de segurança previamente configuradas.

No entanto, a afirmação de que um firewall local torna inviável o ataque de malwares a redes sociais porque detecta assinaturas de worms é incorreta por vários motivos:

1. Limitações do Firewall: Os firewalls são ótimos para bloquear tráfego indesejado baseado em regras de endereço IP, porta ou protocolo. Contudo, eles não são ferramentas de detecção de assinaturas de malware, que é uma função mais específica de softwares antivírus ou de sistemas de detecção de intrusões (IDS).

2. Natureza dos Malwares: Os malwares, incluindo worms, frequentemente se camuflam ou utilizam métodos que podem passar despercebidos por um firewall. Além disso, eles podem ser transmitidos através de tráfego legítimo que um firewall não tem como bloquear sem regras específicas.

3. Redes Sociais: Redes sociais são plataformas complexas com múltiplos métodos de comunicação e compartilhamento de dados, o que pode permitir a disseminação de malwares através de links ou arquivos compartilhados por usuários que não necessariamente serão bloqueados apenas por um firewall básico.

Portanto, confiar exclusivamente em um firewall para prevenir ataques de malware em redes sociais é uma abordagem equivocada. É crucial utilizar uma estratégia de segurança em camadas que inclua, além de firewalls, antivírus, sistemas de detecção e resposta a intrusões, e boas práticas de segurança por parte dos usuários.

Espero que esta explicação tenha esclarecido suas dúvidas sobre a questão e a importância dos diferentes elementos de segurança da informação. Gostou do comentário? Deixe sua avaliação aqui embaixo!

Olha ele aí em 2013. Firewall não é antivírus!

O firewall não detecta assinatura de malware. Ele é empregado para controlar TRÁFEGO de pacotes pela rede.