QUESTÃO 13
Qual dispositivo de segurança é responsável por monitorar o tráfego de rede de entrada e saída, permitindo ou bloqueando a comunicação com base em regras predefinidas, além de fornecer proteção contra ameaças de rede, como invasões e varreduras de portas?
(A) Antivirus
(B) Firewall
© Rootkit
(D) Backdoor
(E) Antispyware
Qual dispositivo de segurança é responsável por monitorar o tráfego de rede de entrada e saída, permitindo ou bloqueando a comunicação com base em regras predefinidas, além de fornecer proteção contra ameaças de rede, como invasões e varreduras de portas?
(A) Antivirus
(B) Firewall
© Rootkit
(D) Backdoor
(E) Antispyware
Passo 1
Beleza, vamos lá! A questão pergunta qual dispositivo de segurança faz o papel de “porteiro” da rede: ele fica vendo tudo que entra e sai, bloqueia ou libera com base em regras prontas e ainda ajuda a barrar invasões e varreduras de portas. Isso é conteúdo de Segurança de Redes, e para responder precisaremos conhecer o que faz cada um desses itens (antivírus, firewall, rootkit, backdoor e antispyware).
Passo 2
Antes de tudo, dá uma olhada rápida em cada opção:
- Antivírus: programa que detecta e elimina vírus e malwares instalados no sistema, mas não gerencia fluxo de pacotes na rede.
- Rootkit: é um software malicioso que tenta se esconder no sistema para dar acesso elevado a invasores, não é algo que você contrata pra proteger.
- Backdoor: é uma “porta dos fundos” deixada por hackers em sistemas, permitindo acesso remoto; também é ameaça, não proteção.
- Antispyware: ferramenta que detecta e remove spywares (programas de espionagem), mas não faz controle de tráfego de rede.
- Firewall: é o cara que fica entre sua rede ou computador e o resto da internet, analisando pacotes de dados e aplicando regras pra deixar entrar ou barrar.
Passo 3
Agora, focando no Firewall:
- Teoria básica: um firewall monitora cada pacote que tenta entrar ou sair da rede/computador.
- Ele usa “regras” (por exemplo, liberar tráfego HTTP na porta 80, bloquear todo acesso remoto na porta 23) que o administrador configura.
- Isso protege contra varreduras de porta (quando um invasor tenta descobrir serviços disponíveis) e tentativas de invasão, porque se o pacote não obedecer às regras, ele é descartado.
- Além disso, firewalls modernos podem inspecionar pacotes em níveis mais altos (chamados de “stateful inspection” ou até “deep packet inspection”), aumentando ainda mais a segurança.
Resposta
Alternativa B) Firewall