Questões sobre Gateways

Uma empresa disponibilizou um site Web apenas para seus funcionários, e para garantir isso, configurou o site para aceitar apenas conexões vindas a partir dos endereços IP válidos da sua rede interna. Porém, para permitir que o acesso também fosse realizado a partir da residência dos funcionários, a empresa também disponibilizou um servidor especial, com a funcionalidade de:

• A. nat
• B. dns
• C. ips
• D. dhcp
• E. proxy

Julgue os próximos itens, referentes aos gateways de aplicação. Os firewalls do tipo gateway de camada de aplicação não realizam um controle de conteúdo de tráfego, mas tomam decisões baseadas em parâmetros como endereço de origem do pacote.

• C. Certo
• E. Errado

Julgue os próximos itens, referentes aos gateways de aplicação. O servidor proxy atua como um gateway de aplicação entre o serviço acessado e o cliente, sendo capaz de analisar os pacotes de rede na camada 7 do modelo OSI (Open Systems Interconnection).

• C. Certo
• E. Errado

Julgue os próximos itens, referentes aos gateways de aplicação. Um gateway de aplicação utilizado para conectar sistemas de email diferentes altera os protocolos de comunicação conforme os sistemas envolvidos, sem alterar, a princípio, os dados do email enviado.

• C. Certo
• E. Errado

As organizações cada vez mais se tornam dependentes da internet. Basicamente, todos os serviços são feitos com a utilização da internet, além da construção de ambientes corporativos que levam a uma preocupação generalizada com a segurança. Para garantir a segurança ou minimizar os riscos dentro das organizações, a utilização de um bloqueio, como o firewall, por exemplo, é estritamente necessária. Sabe‐se que não se consegue total segurança, mas com proteção bem configurada, a tendência é uma diminuição dos problemas. Firewalls podem ser classificados em três categorias/tecnologias: filtro de pacotes (static packet filter), proxy (application level gateway e circuit level gateway), ou filtro de pacotes baseados em estados (dynamic packet filter, stateful packet filter). Todos apresentam suas vantagens e desvantagens. São consideradas vantagens da tecnologia Proxy, EXCETO:

• A. Aceita autenticação do usuário.
• B. Baixo overhead/alto desempenho da rede.
• C. Permite criar logs do tráfego e de atividades específicas.
• D. Analisa comandos da aplicação no payload dos pacotes de dados.
• E. Não permite conexões diretas entre hosts internos e hosts externos.

Com respeito à segurança de redes, nesse tipo de implementação toda a comunicação é direcionada ao firewall que, ao receber uma solicitação de pacote para ser enviada à rede externa, examina suas políticas de segurança. Se o pacote atendê-las, enviao para o destino, mas com o endereço IP do firewall, protegendo o verdadeiro endereço de origem da solicitação. Ao receber um pacote de respostas, examina seu conteúdo e, em seguida, verifica se o pacote pertence a uma solicitação interna. Em caso positivo, repassa-o, então, ao solicitante. Trabalha na camada de aplicação. Trata-se de

• A. Filtragem de pacotes.
• B. Stateful Packet Inspection.
• C. Proxy Firewall.
• D. Firewall de Gateway
• E. Filtragem de circuitos.

O Administrador de Redes deve instalar um Firewall na sua LAN de modo que ele atue verificando a existência de ataques sobre as aplicações e os serviços, sem contudo, ser necessária a configuração nas ferramentas que utilizam a rede, por exemplo, o navegador de internet, redirecionando os acessos. Esse tipo de Firewall é denominado

• A. Proxy de serviços.
• B. Filtro de pacotes.
• C. Proxy transparente.
• D. Firewall de aplicação.
• E. Proxy de aplicação.

Um analista de segurança precisa detectar preventivamente ataques a uma determinada subrede, realizando contramedidas de forma automática. O instrumento mais adequado a realizar essa função é um:

• A. IDS;
• B. Firewall;
• C. IPS;
• D. Proxy;
• E. Filtro de pacotes.

Com relação aos dispositivos de segurança de TI, julgue os itens que se seguem. Um firewall do tipo roteador de filtragem de pacotes aplica a cada pacote que entra ou que sai um conjunto de regras embasadas nas informações de cabeçalhos dos pacotes e, de acordo com a correspondência com as regras, encaminha ou descarta o pacote.

• C. Certo
• E. Errado

No que se refere à instalação e configuração dos serviços e servidores, julgue os itens subsecutivos. Uma das características mais importantes do proxy é a restrição de acesso a sítios não autorizados, executada por meio de listas de controle de acesso (access control lists).

• C. Certo
• E. Errado