Tecnologia da InformaçãoFirewall, proxy e IDS/IPSCPCC UFES 2023
UFES
Questão de Tecnologia da Informação
15
Considere um servidor Linux configurado com o serviço iptables para implementar regras de firewall. Esse servidor possui três interfaces de rede: eth0, eth1 e eth2, cada uma conectada a uma rede com endereçamento IP diferente. A seguinte sequência de comandos iptables foi utilizada para implementar as regras de firewall nesse servidor: iptables -A INPUT -p tcp --dport 22 -i eth0 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -i eth1 -j DROP iptables -A INPUT -p tcp --dport 22 -i eth2 -j DROP iptables -A INPUT -p tcp --dport 80 -i eth0 -j DROP iptables -A INPUT -p tcp --dport 443 -i eth0 -j DROP iptables -A INPUT -p tcp --dport 80 -i eth1 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -i eth1 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -i eth2 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -i eth2 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -i eth0 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -i eth1 -j DROP iptables -A INPUT -p icmp --icmp-type 8 -i eth2 -j DROP iptables -A INPUT -p udp --dport 53 -j ACCEPT A respeito dessas regras, representadas por essa sequência de comandos, considere as afirmativas a seguir: I. Será bloqueada qualquer tentativa de conexão SSH de um cliente remoto para esse servidor Linux por meio da interface de rede eth1. II. Será permitida qualquer tentativa de conexão HTTPS de um cliente remoto a um site hospedado nesse servidor Linux por meio da interface de rede eth2. III. Consultas ao serviço DNS hospedado nesse servidor serão permitidas, independentemente da sua origem (interfaces eth0, eth1 ou eth2). IV. O servidor bloqueará quaisquer consultas do tipo ping que chegarem por meio da interface de rede eth0. É CORRETO o que se afirma em:
Mais questões de Firewall, proxy e IDS/IPS
- Selecon 2026Uma empresa precisou proteger sua rede com um sistema de detecção de intrusão (IDS) que monitora todos os pacotes dessa rede e os compara com assinaturas de ataque em um banco de…
- Cebraspe 2026Na análise forense de um incidente cibernético em uma corporação, observou-se que, apesar de o tráfego de entrada na rede estar rigorosamente controlado por um firewall, um invaso…
- FGV 2026Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de…
- Cebraspe 2026Um IDS é capaz de monitorar uma rede sem interferir diretamente em seu fluxo de dados.
- FGV 2026Durante uma rotina corporativa, um colaborador percebeu que um determinado aplicativo, anteriormente funcional, passou a não conseguir mais estabelecer conexão com servidores espe…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.


