Question

Execução: Fundatec

IFS-2, MCH-3 E MUZ-3 – INFORMÁTICA

1117_CE_04_12_18_NS_DT

04/09/2026 18:46:59

Um administrador de redes precisa escolher a abordagem de firewall mais adequada para bloquear um ataque que depende do envio de pacotes que tentam se inserir em uma conexão TCP sem que o firewall tenha rastreado e validado o estabelecimento dessa conexão. Considerando isso, assinale a alternativa correta.

Accepted Answer

A) Firewall sem estado (stateless): como inspeciona cada pacote isoladamente, é a opção mais adequada para esse cenário.

Answer

B) Firewall com estado (stateful): controla as conexões e em que estado elas se encontram, sendo mais eficaz que o firewall sem estado especificamente contra ataques relacionados a estabelecimento de conexões.

Answer

C) IDS (Intrusion Detection System) baseado em inspeção de cabeçalho: por inspecionar apenas os cabeçalhos dos pacotes, é suficiente para esse tipo de ataque.

Answer

D) Firewall de software (pessoal): por operar dentro do núcleo do sistema operacional, e não apenas na borda da rede, rastreia o estado da conexão por um mecanismo estruturalmente diferente do firewall de hardware, sendo, por isso, a opção mais indicada neste cenário.

Answer

E) Firewall de hardware sem estado combinado com um firewall de software com estado: a combinação das duas abordagens é necessária, pois nenhuma delas, isoladamente, rastreia de forma confiável o estado da conexão.

Mais questões de Redes e internet