Questões

impedir a execução de programas maliciosos baixados pelo usuário.

impedir que vírus ainda não conhecidos pelo programa antivírus contaminem o computador.

impedir que programas de e-mail baixem spam.

analisar continuamente o conteúdo das conexões, filtrando diversos tipos de códigos maliciosos e barrando a comunicação entre um invasor e um código malicioso já instalado.

bloquear todo o tráfego de saída e liberar todo o tráfego de entrada do computador, bloqueando o acesso a outros computadores e serviços, e permitindo que o computador seja acessado por outros computadores e serviços, o que é uma prática de alta segurança.

Integrar sistemas de detecção de intrusões, gerenciar servidores de aplicação e realizar análise forense de incidentes

Implementar soluções de backup de dados, monitorar tráfego de rede e realizar auditorias de segurança

Fornecer uma plataforma para criptografia de e-mails, autenticação de usuários e gestão de identidade

Estabelecer um perímetro de segurança, separar redes, controlar acessos, proteger sistemas vulneráveis, aumentar a privacidade e registrar estatísticas de uso da rede

CERTO

ERRADO

Hub.

firewall.

criptografia.

band switch.  

antivírus.

a ausência do bit FIN;

a presença do bit RST ligado;

a presença do bit ACK ligado.

a ausência do bit URG;

a presença do bit SYN ligado;

TCP porta 80.

UDP porta 123.

UDP porta 161.

TCP porta 53.

TCP porta 25.

Transporte e Sessão.

Rede e Transporte.

Enlace de Dados e Rede.

Sessão e Apresentação.

Apresentação e Aplicação.

F,F,F,F 

V,V,V,V

F,V,F,V

V,F,V.F

tem como base o filtro de pacotes que prevê o uso de chaves assimétricas para garantir que ataques da DMZ não afetem os equipamentos da rede privada.

utiliza o IPSec, que pega o pacote IP, executa funções de criptografia, autenticação e integridade e encapsula este novo pacote protegido em outro pacote IP para ser transmitido. 

é eficiente na proteção contra malwares, como vírus e cavalo de Tróia. 

permite o controle de acesso, a movimentação de tipos específicos de informações, impondo restrições entre a LAN e a WAN ou entre uma rede privada e uma pública.

é uma alternativa para a transmissão segura de dados em uma rede não confiável.

Por questões de desempenho, o número de regras de firewall que podem ser definidas no iptables é limitada a um número fixo (no máximo, 50 regras).

O iptables é um programa com interface gráfica disponibilizado para facilitar a configuração do firewall para usuários iniciantes no Linux. Para a sua execução, não é necessária a permissão de administrador (root).

Uma das limitações do iptables é a ausência de funcionalidades que permitam a configuração de roteamento dos pacotes que chegam no sistema.

O pacote do iptables contém o programa para trabalhar com os protocolos IPv4 (através do comando iptables) e com os protocolos IPv6 (através do comando ip6tables).

Um dos recursos utilizados constantemente no iptables é o NAT (Network Address Translation), onde somente a função de mascaramento (masquerading) é oferecida.