QUESTÃO 13
Qual dispositivo de segurança é responsável por monitorar o tráfego de rede de entrada e saída, permitindo ou bloqueando a comunicação com base em regras predefinidas, além de fornecer proteção contra ameaças de rede, como invasões e varreduras de portas?
(A) Antivirus
(B) Firewall
© Rootkit
(D) Backdoor
(E) Antispyware

Passo 1

Beleza, vamos lá! A questão pergunta qual dispositivo de segurança faz o papel de “porteiro” da rede: ele fica vendo tudo que entra e sai, bloqueia ou libera com base em regras prontas e ainda ajuda a barrar invasões e varreduras de portas. Isso é conteúdo de Segurança de Redes, e para responder precisaremos conhecer o que faz cada um desses itens (antivírus, firewall, rootkit, backdoor e antispyware).

Passo 2

Antes de tudo, dá uma olhada rápida em cada opção:
  • Antivírus: programa que detecta e elimina vírus e malwares instalados no sistema, mas não gerencia fluxo de pacotes na rede.
  • Rootkit: é um software malicioso que tenta se esconder no sistema para dar acesso elevado a invasores, não é algo que você contrata pra proteger.
  • Backdoor: é uma “porta dos fundos” deixada por hackers em sistemas, permitindo acesso remoto; também é ameaça, não proteção.
  • Antispyware: ferramenta que detecta e remove spywares (programas de espionagem), mas não faz controle de tráfego de rede.
  • Firewall: é o cara que fica entre sua rede ou computador e o resto da internet, analisando pacotes de dados e aplicando regras pra deixar entrar ou barrar.

Passo 3

Agora, focando no Firewall:
  1. Teoria básica: um firewall monitora cada pacote que tenta entrar ou sair da rede/computador.
  2. Ele usa “regras” (por exemplo, liberar tráfego HTTP na porta 80, bloquear todo acesso remoto na porta 23) que o administrador configura.
  3. Isso protege contra varreduras de porta (quando um invasor tenta descobrir serviços disponíveis) e tentativas de invasão, porque se o pacote não obedecer às regras, ele é descartado.
  4. Além disso, firewalls modernos podem inspecionar pacotes em níveis mais altos (chamados de “stateful inspection” ou até “deep packet inspection”), aumentando ainda mais a segurança.

Resposta

Alternativa B) Firewall

Exercícios relacionados