Em uma infraestrutura de TI, o administrador de
redes implementou uma solução de Firewall na borda
da rede corporativa para mitigar riscos de acessos
externos não autorizados.
Assinale a alternativa que define corretamente a função técnica primária dessa ferramenta de segurança.

Question

Em uma infraestrutura de TI, o administrador de
redes implementou uma solução de Firewall na borda
da rede corporativa para mitigar riscos de acessos
externos não autorizados.
Assinale a alternativa que define corretamente a função técnica primária dessa ferramenta de segurança. Alternativa A: Atuar exclusivamente como um acelerador de
conexão (Web Cache), armazenando cópias de
sites acessados frequentemente para aumentar
a velocidade da Internet, sem realizar qualquer
tipo de bloqueio ou inspeção de segurança. Ou Alternativa B: Criptografar automaticamente todo o conteúdo do disco rígido dos servidores e das estações de trabalho, garantindo a confidencialidade dos dados armazenados mesmo em caso
de furto físico do equipamento. Ou Alternativa C: Substituir integralmente a necessidade de
softwares Antivírus (Antimalware) nas estações
de trabalho, uma vez que o firewall é capaz de
detectar e remover vírus presentes em Pen Drives e arquivos compactados salvos localmente. Ou Alternativa D: Atuar como um filtro de tráfego entre redes de
diferentes níveis de confiança (como a Internet
e a Intranet), analisando o fluxo de pacotes de
dados (entrada e saída) e decidindo permitir ou
bloquear conexões com base em uma política
de regras predefinidas (ex. endereços IP, portas
e protocolos). Ou Alternativa E: Garantir a autenticação biométrica dos usuários no sistema, eliminando a necessidade de
senhas complexas e gerenciando as permissões
de acesso a pastas compartilhadas na rede
interna.

Qconcursos · Accepted Answer

Alternativa [D] Atuar como um filtro de tráfego entre redes de
diferentes níveis de confiança (como a Internet
e a Intranet), analisando o fluxo de pacotes de
dados (entrada e saída) e decidindo permitir ou
bloquear conexões com base em uma política
de regras predefinidas (ex. endereços IP, portas
e protocolos). Gabarito: DFundamento decisivo: A decisão dependia de reconhecer que o enunciado descreve firewall na borda da rede e, entre as alternativas, apenas a D traz controle e filtragem de tráfego entre redes com regras predefinidas.Tema central: Função do firewallAnálise das alternativasAErradaEstá errada porque descreve função de web cache/aceleração de acesso, cuja finalidade principal é desempenho por armazenamento de conteúdo frequente. Isso não corresponde à função primária de firewall, que é filtragem e controle de tráfego com base em regras de segurança.BErradaEstá errada porque trata de criptografia de disco, isto é, proteção de dados em repouso no armazenamento local. Firewall não tem como função primária criptografar discos; sua função primária é controlar comunicações entre redes.CErradaEstá errada porque atribui ao firewall a substituição integral do antivírus e a remoção de vírus em pen drives e arquivos locais. Isso confunde controle de tráfego de rede com detecção e remoção de malware em endpoints, o que não corresponde à função primária do firewall.DCertaA alternativa D está correta porque descreve o firewall como filtro de tráfego entre redes com diferentes níveis de confiança, analisando o fluxo de entrada e saída e permitindo ou bloqueando conexões conforme regras de segurança predefinidas, como IP, portas e protocolos.EErradaEstá errada porque descreve autenticação biométrica e gestão de permissões de acesso a pastas compartilhadas, que pertencem ao domínio de identidade e controle de acesso. Isso não define a função técnica primária de um firewall.Pegadinha da questãoA confusão central foi tratar o firewall como uma solução de segurança genérica, quando a função específica cobrada é o controle e a filtragem de tráfego entre redes.Dica para questões semelhantesQuando a questão pedir a função primária de uma ferramenta, compare a alternativa com a definição funcional essencial dessa tecnologia.Separe segurança de rede de segurança de endpoint e de proteção de dados em repouso; são camadas diferentes.Desconfie de alternativas que atribuem ao firewall funções de cache, antivírus, criptografia de disco ou autenticação de usuários.Expressões absolutas como "substituir integralmente" ou "sem realizar qualquer bloqueio" devem ser confrontadas com a finalidade central da ferramenta.

🚀 Quer mais performance?

🚀 Quer mais performance?

Em uma infraestrutura de TI, o administrador de redes imple...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas