A respeito de “firewalls de próxima geração” (next-generation firewalls), é correto afirmar que

Question

A respeito de “firewalls de próxima geração” (next-generation firewalls), é correto afirmar que Alternativa A: possuem a habilidade de filtrar tráfego com base na
camada de aplicação, inspecionando dados acima
da camada 4 do modelo OSI. Ou Alternativa B: não requerem atualizações de segurança, o que simplifica a manutenção e operação.  Ou Alternativa C: não adicionam novas capacidades em relação aos
firewalls tradicionais, mas possuem desempenho
significativamente superior. Ou Alternativa D: são do tipo firewall de software, funcionando com
facilidade em ambientes de nuvem e máquinas virtuais, mas não estão disponíveis como hardware. Ou Alternativa E: só protegem contra ataques de ransomware, devendo
funcionar em combinação com firewalls tradicionais.

Qconcursos · Accepted Answer

Alternativa [A] possuem a habilidade de filtrar tráfego com base na
camada de aplicação, inspecionando dados acima
da camada 4 do modelo OSI. Gabarito: AFundamento decisivo: A expressão “firewall de próxima geração” distingue o NGFW do firewall tradicional por permitir inspeção e controle em camada de aplicação, acima da camada 4. Como a alternativa A é a única que traz esse traço, ela é a correta.Tema central: características do NGFWAnálise das alternativasACertaA alternativa A está correta porque atribui ao next-generation firewall a característica que o distingue conceitualmente do firewall tradicional: a capacidade de inspecionar e filtrar tráfego em nível de aplicação, com análise acima da camada 4. O critério técnico decisivo aqui é a ampliação do controle para além de IP, porta e protocolo.BErradaEstá errada porque afirma, de modo absoluto, que o NGFW não requer atualizações de segurança. Pela base, esse tipo de solução depende de software, correções e, conforme a solução, assinaturas e mecanismos de detecção; portanto, dispensa de atualização é tecnicamente falsa.CErradaEstá errada porque nega justamente o elemento que define o NGFW. Pela comparação conceitual cobrada na questão, ele adiciona novas capacidades em relação ao firewall tradicional, especialmente inspeção e controle em camada de aplicação; não é apenas um firewall igual com mais desempenho.DErradaEstá errada porque restringe indevidamente a forma de implantação do NGFW. A base afirma que ele pode existir como appliance físico, virtual e em nuvem, de modo que é falso dizer que é apenas firewall de software e que não está disponível como hardware.EErradaEstá errada porque limita indevidamente o escopo de proteção do NGFW a ransomware. Pela base, ele atua no controle e inspeção de múltiplos tipos de tráfego e ameaças, não sendo uma tecnologia voltada exclusivamente a esse tipo de ataque.Pegadinha da questãoA confusão explorada foi tratar “próxima geração” como se significasse apenas melhor desempenho, apenas software/nuvem ou proteção contra um tipo específico de ameaça, quando o ponto decisivo era a inspeção em camada de aplicação além da camada 4.Dica para questões semelhantesQuando a questão comparar NGFW com firewall tradicional, procure primeiro se aparece inspeção ou controle em camada de aplicação; esse é o diferencial decisivo.Desconfie de alternativas absolutas em segurança, como “não requer atualizações” ou “só protege contra” determinado ataque; a base mostra que essas formulações tendem a estar erradas.Não restrinja NGFW pela forma de implantação sem apoio expresso: ele pode existir em hardware, virtual e em nuvem.Se a alternativa negar que o NGFW adiciona capacidades novas em relação ao firewall tradicional, ela contraria a distinção técnica central.

A respeito de “firewalls de próxima geração” (next-generatio...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas