Cesgranrio 2018 · Informática

Question

TRANSPETRO 2018 - Para proteger as redes de dados, as empresas criam perímetros de segurança formados por componentes que avaliam o tráfego de ingresso e egresso. O componente que utiliza listas de controle de acesso formadas por regras que determinam se um pacote pode ou não atravessar a barreira é a(o)

A) Firewall
B) Proxy
C) DMZ
D) IDS
E) IPS

Accepted Answer

Gabarito oficial: A. # Comentário - Segurança de Perímetro

A questão aborda o conceito fundamental de **perímetro de segurança** e seus componentes. O firewall é, por definição, o dispositivo responsável por implementar **listas de controle de acesso (ACLs)** que funcionam exatamente como descrito: avaliam pacotes de dados e decidem, com base em regras pré-configuradas, se permitem ou bloqueiam a passagem. É o primeiro escudo de uma rede, operando nos níveis 3 e 4 do modelo OSI (rede e transporte).

**Por que A é correta:** O firewall utiliza regras estruturadas em ACLs que analisam origem, destino, porta, protocolo e outras informações dos pacotes para determinar "deixa passar" ou "bloqueia". Essa é sua função principal e característica definidora — criar e manter o perímetro defensivo através de decisões binárias baseadas em regras.

**Erros das alternativas:** O **Proxy (B)** atua em camadas superiores (aplicação) e funciona como intermediário, não como bloqueador baseado em ACLs. A **DMZ (C)** é uma zona (conceito topológico), não um componente ativo. **IDS (D)** detecta intrusões — monitora e alerta, mas não bloqueia por padrão. **IPS (E)** bloqueia ameaças, mas funciona por detecção de padrões maliciosos, não por simples ACLs; além disso, é uma evolução do IDS e não é o componente tradicional descrito para "perímetro de segurança".

Informática — Cesgranrio 2018

Mais questões de Informática

Fonte