Em um firewall de borda de uma empresa, foi encontrada a se...
• Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: B
Fundamento decisivo: As portas de destino 53 UDP/TCP e 853 TCP, no tráfego da LAN para a Internet, junto à exceção por IP de origem, apontam para uma restrição de consultas DNS externas. Esse critério identifica a intenção descrita em B.
- Ao interpretar uma regra, combine serviço indicado pelas portas, sentido do tráfego e campo usado na exceção. A mesma porta não basta para concluir quais equipamentos ou comunicações são controlados.
- Em outras regras de rede, diferencie bloquear, permitir e redirecionar: uma ação não implica automaticamente as demais.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Entendendo a Regra de Firewall: O Mecanismo de Anti-Bypass de DNS:
No cenário apresentado, a regra de firewall de borda analisa o tráfego que sai da rede local (LAN) em direção à Internet. O objetivo principal dessa configuração é garantir o controle centralizado das resoluções de nomes e implementar um mecanismo de anti-bypass de DNS.
1. O Significado das Portas Envolvidas
A regra atua especificamente sobre três combinações de protocolos e portas, que são os padrões mundiais para serviços de DNS:
- UDP/TCP 53: É o canal padrão do DNS Tradicional. Sempre que um dispositivo precisa traduzir um domínio em um endereço IP, ele envia uma requisição por essa porta.
- TCP 853: É a porta padrão do DoT (DNS over TLS). Trata-se de uma versão moderna e criptografada do DNS, utilizada por sistemas operacionais e navegadores mais recentes para impedir que terceiros interceptem as consultas de navegação.
2. A Lógica da Regra (Bloqueio com Exceção)
A regra determina o bloqueio de qualquer tráfego nessas portas, exceto se ele for originado por um endereço IP específico.
Na arquitetura de redes corporativas, esse IP permitido pertence ao Servidor DNS Interno da empresa. A lógica funciona assim:
- O Servidor DNS Interno tem autorização para consultar qualquer servidor DNS na internet para resolver os endereços que ele próprio não conhece.
- Qualquer outro dispositivo da rede (computadores de funcionários, celulares, dispositivos IoT) que tentar consultar um servidor DNS externo diretamente terá sua conexão barrada pelo firewall.
3. Por que isso é um "Anti-Bypass"?
O termo bypass significa "burlar" ou "desviar". Sem essa regra no firewall, um usuário avançado ou um malware poderia alterar manualmente as configurações de rede de uma máquina para utilizar servidores DNS públicos e externo.
Ao fazer isso, o tráfego daquela máquina deixaria de passar pelo crivo da empresa, permitindo que o usuário burlasse filtros de conteúdo ou que um vírus se comunicasse livremente com servidores de comando na internet.
Ao fechar as portas 53 e 853 para toda a rede — mantendo a exceção apenas para o servidor oficial da casa —, o firewall força todos os dispositivos a utilizarem obrigatoriamente o DNS interno da empresa.
Rateio de Curso Online :
⁃ Estratégia (Vitalício Ilimitado, Anual, Carreiras Jurídicas)
⁃ Gran Curso Ilimitado Vitalício
⁃ Projeto Caveira
⁃ Projeto Missão
⁃ Tiradentes Online
⁃ Missão 190
⁃ Resumos do Concurseiro fora da Caixa
⁃ Gramatique Pedro Lima
⁃ CEISC OAB- todas as fases
⁃ Plataforma do Ferreto
⁃ Decorando a lei seca
⁃ Esquematiza Ai
⁃ MEGE
⁃ Academia DP prof Diego Pureza
⁃ Contabilidade Facilitada
⁃ MyHUB AI
⁃ Matemática e RLM Jhoni Zini
⁃ Procuradorias Club- CEISC
⁃ Faz Questão- Área bancária
⁃ Esquadrão de elite
⁃ Legislação 360.3 (combo)
⁃ Contabilidade com Eugênio Montoto
⁃ Curso Fernanda Pessoa
⁃ Estou preparado
⁃ Direito constitucional por Adriane Fauth
⁃ Brabo Concurso- INSS
⁃ Curso de português do 0 com Alexandre Soares
⁃ Resumos Esquematizados Diogo Moreira
⁃ TI descomplicado
⁃ Português Flávia Rita
⁃ Caderno do aprovado
⁃ Academia de português- Álvaro Ferreira
⁃ Q concurso Vitálicio
⁃ Fluency Academy
⁃ Portal concurso
⁃ Adpta One Gold
⁃ Resumos esquematizados Bruno Moreira
⁃ Direito penal especial/ Direito Penal geral/ Direito Processual com Diego Pureza
⁃ CTcon- Carreiras policiais
⁃ Elite Policial- Resumo definitivo
⁃ Ponto a ponto
⁃ Curso Prime
⁃ Acelerador de Estudos com Diogo Moreira
⁃ Carranza cursos
⁃ Aprovação Ágil (bitolei)
⁃ G7 jurídico 2025 OK
⁃ Dedicação Delta
⁃ Supremo TV
⁃ Legislação Aplicada à EBSERH- Rômulo Passos
⁃ Escola Trabalhista Atualizado
⁃ Blazute OAB
⁃ Prepara Banco
⁃ Nova Concurso
⁃ Foco Total concursos
⁃ Informática com Danilo Vila Nova
⁃ Direito ADM e Constitucional
⁃ (atualizado) Prof Thallius Moraes
⁃ FOCUS Concurso
⁃ Vadinho Lei seca
⁃ GG CONCURSOS
⁃ Direito Penal Especial/ Direito Penal Geral/ Direito processual penal por Diego Pureza
⁃ Planilha do Aprovado
⁃ Tec concurso
⁃ Caderno Mapeado
⁃ RLM do 0
⁃ Freelahub
⁃ Open English
⁃ Hastag Treinamentos
⁃ Alura
⁃ Ebac
⁃ Meu preparatório
⁃ Curso de Redação do 0
⁃ Alfacon sou +
⁃ Legislação 360 (Combo)
⁃ Tribo concurso
⁃ Em Áudio concursos- plano vitalício
⁃ Batendo Edital em Questões
⁃ Direção concurso
⁃ Mentoria para TAF
⁃ Concurso para Banco do Brasil, TRF, INSS, CNU, PND, DETRAN, ABIN, CORREIOS, BACEN
⁃ ENEM, PREFEITURAS, GUARDAS MUNICIPAIS, TJS, SEFAZ, PRÁTICAS JURÍDICAS
⁃ Dentre outros! Áreas de tribunais, fiscais, policiais, bancárias, plataformas de IA
⁃ Todos direto da plataforma, simulados, minissimulados, fórum de dúvidas com professores, mentorias, vade mécum, flashcards, guias de consulta rápida
⁃ Acesso Imediato ✅
⁃ Acesso Garantido ✅
⁃ GARANTA JÁ SUA APROVAÇÃO: (88) 9 97165620
Rateio de Curso Online :
⁃ Estratégia (Vitalício Ilimitado, Anual, Carreiras Jurídicas)
⁃ Gran Curso Ilimitado Vitalício
⁃ Projeto Caveira
⁃ Projeto Missão
⁃ Tiradentes Online
⁃ Missão 190
⁃ Resumos do Concurseiro fora da Caixa
⁃ Gramatique Pedro Lima
⁃ CEISC OAB- todas as fases
⁃ Plataforma do Ferreto
⁃ Decorando a lei seca
⁃ Esquematiza Ai
⁃ MEGE
⁃ Academia DP prof Diego Pureza
⁃ Contabilidade Facilitada
⁃ MyHUB AI
⁃ Matemática e RLM Jhoni Zini
⁃ Procuradorias Club- CEISC
⁃ Faz Questão- Área bancária
⁃ Esquadrão de elite
⁃ Legislação 360.3 (combo)
⁃ Contabilidade com Eugênio Montoto
⁃ Curso Fernanda Pessoa
⁃ Estou preparado
⁃ Direito constitucional por Adriane Fauth
⁃ Brabo Concurso- INSS
⁃ Curso de português do 0 com Alexandre Soares
⁃ Resumos Esquematizados Diogo Moreira
⁃ TI descomplicado
⁃ Português Flávia Rita
⁃ Caderno do aprovado
⁃ Academia de português- Álvaro Ferreira
⁃ Q concurso Vitálicio
⁃ Fluency Academy
⁃ Portal concurso
⁃ Adpta One Gold
⁃ Resumos esquematizados Bruno Moreira
⁃ Direito penal especial/ Direito Penal geral/ Direito Processual com Diego Pureza
⁃ CTcon- Carreiras policiais
⁃ Elite Policial- Resumo definitivo
⁃ Ponto a ponto
⁃ Curso Prime
⁃ Acelerador de Estudos com Diogo Moreira
⁃ Carranza cursos
⁃ Aprovação Ágil (bitolei)
⁃ G7 jurídico 2025 OK
⁃ Dedicação Delta
⁃ Supremo TV
⁃ Legislação Aplicada à EBSERH- Rômulo Passos
⁃ Escola Trabalhista Atualizado
⁃ Blazute OAB
⁃ Prepara Banco
⁃ Nova Concurso
⁃ Foco Total concursos
⁃ Informática com Danilo Vila Nova
⁃ Direito ADM e Constitucional
⁃ (atualizado) Prof Thallius Moraes
⁃ FOCUS Concurso
⁃ Vadinho Lei seca
⁃ GG CONCURSOS
⁃ Direito Penal Especial/ Direito Penal Geral/ Direito processual penal por Diego Pureza
⁃ Planilha do Aprovado
⁃ Tec concurso
⁃ Caderno Mapeado
⁃ RLM do 0
⁃ Freelahub
⁃ Open English
⁃ Hastag Treinamentos
⁃ Alura
⁃ Ebac
⁃ Meu preparatório
⁃ Curso de Redação do 0
⁃ Alfacon sou +
⁃ Legislação 360 (Combo)
⁃ Tribo concurso
⁃ Em Áudio concursos- plano vitalício
⁃ Batendo Edital em Questões
⁃ Direção concurso
⁃ Mentoria para TAF
⁃ Concurso para Banco do Brasil, TRF, INSS, CNU, PND, DETRAN, ABIN, CORREIOS, BACEN
⁃ ENEM, PREFEITURAS, GUARDAS MUNICIPAIS, TJS, SEFAZ, PRÁTICAS JURÍDICAS
⁃ Dentre outros! Áreas de tribunais, fiscais, policiais, bancárias, plataformas de IA
⁃ Todos direto da plataforma, simulados, minissimulados, fórum de dúvidas com professores, mentorias, vade mécum, flashcards, guias de consulta rápida
⁃ Acesso Imediato ✅
⁃ Acesso Garantido ✅
⁃ GARANTA JÁ SUA APROVAÇÃO: (88) 9 97165620
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo