

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Firewalls e IDSs são dispositivos que inspecionam tráfego de rede, entretanto, enquanto os primeiros tipicamente se restringem aos cabeçalhos dos pacotes, os últimos estendem a inspeção aos dados carregados pelos pacotes.

Com base na figura acima, que ilustra as propriedades do firewall em um sistema Windows XP Professional, em inglês, assinale a opção correta.
Na guia Exceptions, são tratadas todos os tipos de firewall utilizados no sistema operacional em questão.
No botão Settings da parte ICMP, são ativados dois filtros do protocolo ICMP. Os demais recursos são ativados nos serviços de segurança do painel de controle do XP.
Local Area Connection indica que a interface de rede que está ativa no sistema operacional deixa de ser tratada pelas regras de firewall.
A guia General diz se o firewall do XP está ou não ativado.
Tipicamente, firewalls realizam a inspeção dos cabeçalhos, enquanto os sistemas de detecção de intrusão verificam todo o conteúdo dos pacotes.
Para a proteção do firewall em questão, é correto posicionar um IDS ou IPS, preferencialmente o último, entre a rede externa e o firewall.
O principal objetivo de um firewall é:
Disponibilizar acesso a todos os usuários da rede.
Garantir a rede contra falhas.
Melhorar a performance da rede.
Ser antivírus, protegendo a rede contra infecções.
Assegurar as políticas de segurança, monitorar e filtrar serviços.
Os dois firewalls mostrados na figura poderiam ser transformados em apenas um, caso fosse adicionada uma terceira interface de rede, sem prejuízo na arquitetura adotada.
Uma desvantagem do uso de um firewall baseado em proxy é que ele pode ser mais difícil de configurar e operar. Entretanto, o uso de VPNs pode reverter essa situação.
Em determinadas situações, um roteador pode funcionar como um firewall por meio de regras de controle de acesso, permitindo ou negando determinados tipos de pacotes.
Firewalls são pontos de concentração de tráfego que controlam o tráfego de entrada e de saída da rede. Entretanto, as regras e as características de implementação e operação lhes conferem menor especificidade e granularidade que as listas de acesso dos roteadores.
Se o endereço IP da estação 2 for 192.168.1.1/24 e o da estação 7, for 192.168.1.2/24, a comunicação entre ambas as estações deverá ocorrer por meio do firewall.
Firewalls baseados em filtragem de pacotes não apresentam problemas ao lidar com pacotes fragmentados.
Os firewalls baseados em proxies interceptam mensagens de protocolos de aplicação que trafegam entre a rede nãoprotegida e a protegida. Em uma rede privada conectada à Internet via um firewall baseado em proxies, um dos endereços IP do firewall pode ser visível na Internet.
Bastion hosts, conectando redes corporativas à Internet e rodando aplicativos especializados para tratar e filtrar os dados, são freqüentemente componentes de
Firewall de estado de sessão.
Stateful firewall.
Filtro de pacotes.
Firewall de aplicação.
Proxy firewall.
Para atravessar firewalls, o IPSec requer que estes deixem passar pacotes com os protocolos AH e ESP, e, tipicamente, aceitem tráfego UDP nas portas 500 e 4500 e tráfego TCP na porta 5000.
Um firewall no nível de aplicação analisa o conteúdo do pacote para tomar suas decisões de filtragem. Servidores proxy, como o squid, são um exemplo desse tipo de firewall.
Firewalls embasados na tecnologia de filtragem de pacotes oferecem a possibilidade de maior granularidade e especificidade dos filtros, quando comparados com os firewalls embasados na tecnologia de inspeção de estado.
A proteção contra um vírus de computador é feita unicamente por meio de um firewall do tipo pessoal com suporte a proxy HTTP.
Certo
Errado
Considere a seguinte definição: "Evitar violação de qualquer lei criminal ou civil, estatutos, regulamentação ou obrigações contratuais; evitar a violação de direitos autorais dos software − manter mecanismos de controle dos softwares legalmente adquiridos".
De acordo com as especificações das normas brasileiras de segurança da informação, esta definição se inclui corretamente em
Gestão de Incidentes e Segurança da Informação.
Conformidade.
Controle de Acesso.
Gestão da Continuidade do Negócio.
Gestão de Ativos.