Em um firewall de borda de uma empresa, foi encontrada a se...

Próximas questões
Com base no mesmo assunto
Q4379711 Segurança da Informação
Em um firewall de borda de uma empresa, foi encontrada a seguinte regra:
•  Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: As portas de destino 53 UDP/TCP e 853 TCP, no tráfego da LAN para a Internet, junto à exceção por IP de origem, apontam para uma restrição de consultas DNS externas. Esse critério identifica a intenção descrita em B.

Tema central: Controle de saída DNS
Análise das alternativas
A
Errada
SMB utiliza TCP 445, e não UDP/TCP 53 ou TCP 853. Além da incompatibilidade das portas, a alternativa trata de compartilhamento entre equipamentos da rede local, enquanto a regra atua sobre tráfego que sai da LAN para a Internet.
B
Certa
A alternativa B descreve uma finalidade de anti-bypass: impedir que os demais equipamentos consultem diretamente servidores DNS externos pelas modalidades abrangidas, contornando o DNS corporativo. A exceção por origem preserva um equipamento fora desse bloqueio, compatível com o papel de servidor DNS interno responsável pelas consultas externas. Esse papel é inferido da finalidade da configuração; a regra, isoladamente, não comprova que o IP executa um serviço DNS nem redireciona automaticamente os clientes. A cobertura incompleta não invalida a resposta: DNS sobre HTTPS pode utilizar a porta 443, que não está incluída no bloqueio.
C
Errada
DHCPv4 utiliza UDP 67 e 68, portas diferentes das filtradas. Também há erro de escopo: bloquear determinadas saídas para a Internet não estabelece controle sobre o funcionamento de servidores DHCP dentro da LAN.
D
Errada
HTTP e HTTPS utilizam, por padrão, as portas 80 e 443, respectivamente. Como a regra filtra portas associadas a DNS, ela não determina bloqueio de HTTP nem liberação exclusiva de HTTPS; TCP 853 corresponde a DNS sobre TLS, não a HTTPS.
E
Errada
SIP está associado às portas padrão 5060 e 5061, não a 53 e 853. Portanto, as portas filtradas não sustentam a finalidade de restringir a sinalização de telefonia externa, e a regra não contém elemento que identifique o IP excepcionado como um PABX.
Pegadinha da questão
A exceção é pelo IP de origem: ela distingue quem pode escapar desse bloqueio, não qual servidor externo pode ser consultado. Além disso, a questão pede a intenção da configuração, e não uma garantia de impedir toda forma de contorno do DNS corporativo.
Dica para questões semelhantes
  • Ao interpretar uma regra, combine serviço indicado pelas portas, sentido do tráfego e campo usado na exceção. A mesma porta não basta para concluir quais equipamentos ou comunicações são controlados.
  • Em outras regras de rede, diferencie bloquear, permitir e redirecionar: uma ação não implica automaticamente as demais.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Entendendo a Regra de Firewall: O Mecanismo de Anti-Bypass de DNS:

No cenário apresentado, a regra de firewall de borda analisa o tráfego que sai da rede local (LAN) em direção à Internet. O objetivo principal dessa configuração é garantir o controle centralizado das resoluções de nomes e implementar um mecanismo de anti-bypass de DNS.

1. O Significado das Portas Envolvidas

A regra atua especificamente sobre três combinações de protocolos e portas, que são os padrões mundiais para serviços de DNS:

  • UDP/TCP 53: É o canal padrão do DNS Tradicional. Sempre que um dispositivo precisa traduzir um domínio em um endereço IP, ele envia uma requisição por essa porta.
  • TCP 853: É a porta padrão do DoT (DNS over TLS). Trata-se de uma versão moderna e criptografada do DNS, utilizada por sistemas operacionais e navegadores mais recentes para impedir que terceiros interceptem as consultas de navegação.

2. A Lógica da Regra (Bloqueio com Exceção)

A regra determina o bloqueio de qualquer tráfego nessas portas, exceto se ele for originado por um endereço IP específico.

Na arquitetura de redes corporativas, esse IP permitido pertence ao Servidor DNS Interno da empresa. A lógica funciona assim:

  • O Servidor DNS Interno tem autorização para consultar qualquer servidor DNS na internet para resolver os endereços que ele próprio não conhece.
  • Qualquer outro dispositivo da rede (computadores de funcionários, celulares, dispositivos IoT) que tentar consultar um servidor DNS externo diretamente terá sua conexão barrada pelo firewall.

3. Por que isso é um "Anti-Bypass"?

O termo bypass significa "burlar" ou "desviar". Sem essa regra no firewall, um usuário avançado ou um malware poderia alterar manualmente as configurações de rede de uma máquina para utilizar servidores DNS públicos e externo.

Ao fazer isso, o tráfego daquela máquina deixaria de passar pelo crivo da empresa, permitindo que o usuário burlasse filtros de conteúdo ou que um vírus se comunicasse livremente com servidores de comando na internet.

Ao fechar as portas 53 e 853 para toda a rede — mantendo a exceção apenas para o servidor oficial da casa —, o firewall força todos os dispositivos a utilizarem obrigatoriamente o DNS interno da empresa.

Rateio de Curso Online :

⁃ Estratégia (Vitalício Ilimitado, Anual, Carreiras Jurídicas)

⁃ Gran Curso Ilimitado Vitalício

⁃ Projeto Caveira

⁃ Projeto Missão

⁃ Tiradentes Online

⁃ Missão 190

⁃ Resumos do Concurseiro fora da Caixa

⁃ Gramatique Pedro Lima

⁃ CEISC OAB- todas as fases

⁃ Plataforma do Ferreto

⁃ Decorando a lei seca

⁃ Esquematiza Ai

⁃ MEGE

⁃ Academia DP prof Diego Pureza

⁃ Contabilidade Facilitada

⁃ MyHUB AI

⁃ Matemática e RLM Jhoni Zini

⁃ Procuradorias Club- CEISC

⁃ Faz Questão- Área bancária

⁃ Esquadrão de elite

⁃ Legislação 360.3 (combo)

⁃ Contabilidade com Eugênio Montoto

⁃ Curso Fernanda Pessoa

⁃ Estou preparado

⁃ Direito constitucional por Adriane Fauth

⁃ Brabo Concurso- INSS

⁃ Curso de português do 0 com Alexandre Soares

⁃ Resumos Esquematizados Diogo Moreira

⁃ TI descomplicado

⁃ Português Flávia Rita

⁃ Caderno do aprovado

⁃ Academia de português- Álvaro Ferreira

⁃ Q concurso Vitálicio

⁃ Fluency Academy

⁃ Portal concurso

⁃ Adpta One Gold

⁃ Resumos esquematizados Bruno Moreira

⁃ Direito penal especial/ Direito Penal geral/ Direito Processual com Diego Pureza

⁃ CTcon- Carreiras policiais

⁃ Elite Policial- Resumo definitivo

⁃ Ponto a ponto

⁃ Curso Prime

⁃ Acelerador de Estudos com Diogo Moreira

⁃ Carranza cursos

⁃ Aprovação Ágil (bitolei)

⁃ G7 jurídico 2025 OK

⁃ Dedicação Delta

⁃ Supremo TV

⁃ Legislação Aplicada à EBSERH- Rômulo Passos

⁃ Escola Trabalhista Atualizado

⁃ Blazute OAB

⁃ Prepara Banco

⁃ Nova Concurso

⁃ Foco Total concursos

⁃ Informática com Danilo Vila Nova

⁃ Direito ADM e Constitucional

⁃ (atualizado) Prof Thallius Moraes

⁃ FOCUS Concurso

⁃ Vadinho Lei seca

⁃ GG CONCURSOS

⁃ Direito Penal Especial/ Direito Penal Geral/ Direito processual penal por Diego Pureza

⁃ Planilha do Aprovado

⁃ Tec concurso

⁃ Caderno Mapeado

⁃ RLM do 0

⁃ Freelahub

⁃ Open English

⁃ Hastag Treinamentos

⁃ Alura

⁃ Ebac

⁃ Meu preparatório

⁃ Curso de Redação do 0

⁃ Alfacon sou +

⁃ Legislação 360 (Combo)

⁃ Tribo concurso

⁃ Em Áudio concursos- plano vitalício

⁃ Batendo Edital em Questões

⁃ Direção concurso

⁃ Mentoria para TAF

⁃ Concurso para Banco do Brasil, TRF, INSS, CNU, PND, DETRAN, ABIN, CORREIOS, BACEN

⁃ ENEM, PREFEITURAS, GUARDAS MUNICIPAIS, TJS, SEFAZ, PRÁTICAS JURÍDICAS

⁃ Dentre outros! Áreas de tribunais, fiscais, policiais, bancárias, plataformas de IA

⁃ Todos direto da plataforma, simulados, minissimulados, fórum de dúvidas com professores, mentorias, vade mécum, flashcards, guias de consulta rápida

⁃ Acesso Imediato ✅

⁃ Acesso Garantido ✅

⁃ GARANTA JÁ SUA APROVAÇÃO: (88) 9 97165620

Rateio de Curso Online :

⁃ Estratégia (Vitalício Ilimitado, Anual, Carreiras Jurídicas)

⁃ Gran Curso Ilimitado Vitalício

⁃ Projeto Caveira

⁃ Projeto Missão

⁃ Tiradentes Online

⁃ Missão 190

⁃ Resumos do Concurseiro fora da Caixa

⁃ Gramatique Pedro Lima

⁃ CEISC OAB- todas as fases

⁃ Plataforma do Ferreto

⁃ Decorando a lei seca

⁃ Esquematiza Ai

⁃ MEGE

⁃ Academia DP prof Diego Pureza

⁃ Contabilidade Facilitada

⁃ MyHUB AI

⁃ Matemática e RLM Jhoni Zini

⁃ Procuradorias Club- CEISC

⁃ Faz Questão- Área bancária

⁃ Esquadrão de elite

⁃ Legislação 360.3 (combo)

⁃ Contabilidade com Eugênio Montoto

⁃ Curso Fernanda Pessoa

⁃ Estou preparado

⁃ Direito constitucional por Adriane Fauth

⁃ Brabo Concurso- INSS

⁃ Curso de português do 0 com Alexandre Soares

⁃ Resumos Esquematizados Diogo Moreira

⁃ TI descomplicado

⁃ Português Flávia Rita

⁃ Caderno do aprovado

⁃ Academia de português- Álvaro Ferreira

⁃ Q concurso Vitálicio

⁃ Fluency Academy

⁃ Portal concurso

⁃ Adpta One Gold

⁃ Resumos esquematizados Bruno Moreira

⁃ Direito penal especial/ Direito Penal geral/ Direito Processual com Diego Pureza

⁃ CTcon- Carreiras policiais

⁃ Elite Policial- Resumo definitivo

⁃ Ponto a ponto

⁃ Curso Prime

⁃ Acelerador de Estudos com Diogo Moreira

⁃ Carranza cursos

⁃ Aprovação Ágil (bitolei)

⁃ G7 jurídico 2025 OK

⁃ Dedicação Delta

⁃ Supremo TV

⁃ Legislação Aplicada à EBSERH- Rômulo Passos

⁃ Escola Trabalhista Atualizado

⁃ Blazute OAB

⁃ Prepara Banco

⁃ Nova Concurso

⁃ Foco Total concursos

⁃ Informática com Danilo Vila Nova

⁃ Direito ADM e Constitucional

⁃ (atualizado) Prof Thallius Moraes

⁃ FOCUS Concurso

⁃ Vadinho Lei seca

⁃ GG CONCURSOS

⁃ Direito Penal Especial/ Direito Penal Geral/ Direito processual penal por Diego Pureza

⁃ Planilha do Aprovado

⁃ Tec concurso

⁃ Caderno Mapeado

⁃ RLM do 0

⁃ Freelahub

⁃ Open English

⁃ Hastag Treinamentos

⁃ Alura

⁃ Ebac

⁃ Meu preparatório

⁃ Curso de Redação do 0

⁃ Alfacon sou +

⁃ Legislação 360 (Combo)

⁃ Tribo concurso

⁃ Em Áudio concursos- plano vitalício

⁃ Batendo Edital em Questões

⁃ Direção concurso

⁃ Mentoria para TAF

⁃ Concurso para Banco do Brasil, TRF, INSS, CNU, PND, DETRAN, ABIN, CORREIOS, BACEN

⁃ ENEM, PREFEITURAS, GUARDAS MUNICIPAIS, TJS, SEFAZ, PRÁTICAS JURÍDICAS

⁃ Dentre outros! Áreas de tribunais, fiscais, policiais, bancárias, plataformas de IA

⁃ Todos direto da plataforma, simulados, minissimulados, fórum de dúvidas com professores, mentorias, vade mécum, flashcards, guias de consulta rápida

⁃ Acesso Imediato ✅

⁃ Acesso Garantido ✅

⁃ GARANTA JÁ SUA APROVAÇÃO: (88) 9 97165620

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo