Questões sobre Firewalls

Para implementar a arquitetura mostrada na figura (a) devese desabilitar a função de roteamento feita pelo host para que os pacotes de IP de uma rede não sejam diretamente roteados para a outra rede.

• C. Certo
• E. Errado

Bastion hosts, conectando redes corporativas à Internet e rodando aplicativos especializados para tratar e filtrar os dados, são freqüentemente componentes de

• A.

  Firewall de estado de sessão.

• B.

  Stateful firewall.

• C.

  Filtro de pacotes.

• D.

  Firewall de aplicação.

• E.

  Proxy firewall.

Com relação à Internet, julgue os itens subseqüentes.

A proteção contra um vírus de computador é feita unicamente por meio de um firewall do tipo pessoal com suporte a proxy HTTP.

• C. Certo
• E. Errado

Acerca dos aspectos de segurança em sistemas de informação e redes TCP/IP, julgue os próximos itens.

Um firewall é considerado uma boa proteção para ataques que envolvem colusões entre usuários internos da rede protegida e atacantes externos, pois o firewall tem a possibilidade de bloquear as comunicações entre eles.

• C. Certo
• E. Errado

A necessidade cada vez maior de uso da Internet pelas organizações e a constituição de ambientes corporativos levam a uma crescente preocupação com a segurança, fazendo com que o firewall assuma um papel de elevada importância. A esse respeito, analise o esquema e as afirmativas abaixo.

I. A zona desmilitarizada (DMZ) refere-se à parte que fica entre a rede interna, que deve ser protegida, e a rede externa.

II. O esquema evita parcialmente o problema de comprometimento da rede interna da organização, caso um ataque ao servidor de dados tenha sucesso.

III. O proxy existente no firewall protege a rede atuando como um gateway, operando na camada de rede do modelo OSI/ISO.

Assinale:

• A.

  se somente a afirmativa I estiver correta.

• B.

  se somente as afirmativas I e III estiverem corretas.

• C.

  se somente as afirmativas I e II estiverem corretas.

• D.

  se somente as afirmativas II e III estiverem corretas.

• E.

  se todas as afirmativas estiverem corretas.

Com relação segurança em redes de computadores, julgue os itens a seguir.

Com um proxy HTTP no firewall, os usuários remotos podem estabelecer uma conexão HTTP/TCP com o proxy, que examina o URL contido na mensagem de solicitação. Se a página solicitada for permitida para o host de origem, o proxy estabelece uma segunda conexão HTTP/TCP com o servidor e para ele encaminha a solicitação.

• C. Certo
• E. Errado

Considerando que, na estrutura de rede ilustrada na figura acima, o firewall opere em camada de rede, julgue os itens subseqüentes.

Se a estação 1 estiver configurada com o endereço IP 10.0.0.1/28, a interface do firewall deverá estar configurada com o endereço IP 10.0.0.9/29, para que essa interface esteja na mesma subrede da estação 1.

• C. Certo
• E. Errado

Considerando que, na estrutura de rede ilustrada na figura acima, o firewall opere em camada de rede, julgue os itens subseqüentes.

Se a estação 5 possuir servidor HTTP com configuração padrão e a estação 2 desejar acessá-lo, o firewall deverá permitir o tráfego TCP na porta 80 entre a estação 2 e a estação 5.

• C. Certo
• E. Errado

Considerando que, na estrutura de rede ilustrada na figura acima, o firewall opere em camada de rede, julgue os itens subseqüentes.

Se o endereço IP da estação 2 for 192.168.1.1/24 e o da estação 7, for 192.168.1.2/24, a comunicação entre ambas as estações deverá ocorrer por meio do firewall.

• C. Certo
• E. Errado

Considerando que, na estrutura de rede ilustrada na figura acima, o firewall opere em camada de rede, julgue os itens subseqüentes.

No caso da figura acima, se as estações dos seguimentos de rede desejarem se comunicar via TCP/IP, o firewall pode ser considerado como gateway padrão para as estações de ambos os segmentos.

• C. Certo
• E. Errado