Questões

Campos no cabeçalho IP ou TCP.

Dados da aplicação e em campos das camadas de aplicação e transporte.

Dados da aplicação em campos das camadas de transporte e de rede.

Campos no cabeçalho TCP e em dados da aplicação.

Campos nos cabeçalhos HTTP, SMTP e FTP.

o firewall filtro de pacotes atua na camada de rede do modelo OSI, bloqueando ou permitindo o acesso através de regras direcionadas ao endereço IP de origem e/ou destino.

firewall gateway de aplicação é um proxy que atua diretamente no conteúdo dos switches. 

o proxy atua na camada de rede bloqueando todo acesso pelo endereço IP de origem e destino.

o proxy é um equipamento (hardware) e o firewall filtro de pacotes é um software instalado no switch ou no roteador com a função de bloquear os pacotes indesejados.

firewall de pacotes é um tipo de firewall que atua na camada de enlace do modelo OSI, bloqueando ou permitindo a passagem de quadros pela rede.

IDS

IPS

Firewall Proxy

Firewall de estado

Gateway VPN

As decisões são baseadas somente em endereço IP de origem e destino, uma vez que é impossível considerar informações como porta TCP de origem e destino na definição de políticas de filtragem.

Diversos são os ajustes que podem ser utilizados nos filtros para controle de acesso, com exceção do bloqueio das conexões Telnet, pois é um protocolo de uso para login remoto.

Apesar de endereços IP e número de portas servirem de base para uma política de filtro, não é possível estabelecer uma política de filtro baseada na combinação entre eles.

A sequência de avaliação de regras pelo firewall é importante, uma vez que aplicar regras mais especificas em primeiro lugar nem sempre evita comportamentos não previstos ou indesejados que surgem em razão da sequência de regras.

Firewalls baseados em hardware são sempre mais eficientes do que firewalls baseados em software, independentemente da configuração da rede.

Os Next-Generation Firewalls (NGFW), ou Firewalls de Próxima Geração já são projetados para detectar e eliminar vírus ou malwares diretamente.

Os Next-Generation Firewalls (NGFW), ou Firewalls de Próxima Geração combinam as funcionalidades tradicionais de um firewall com recursos avançados de filtragem de dispositivos de rede, como inspeção profunda de pacotes (DPI) e sistemas de prevenção de intrusões (IPS). 

Firewalls são utilizados apenas para bloquear tráfego de entrada em uma rede, não tendo funcionalidades para monitorar ou controlar trafego de saída.

Firewalls fazem nativamente Análise de Comportamento de Usuários e Entidades (UEBA). 

Telnet server

Gateway de passagem

Gateway de aplicação

Proxy

ERRADO

CERTO

Firewall.

Hub de conexão coaxial.

Cabo ótico com tecnologia de negociação.

Placas de rede com WOL (Wake on LAN).

Patch panel.

Criar uma DMZ (zona desmilitarizada), impedindo o acesso direto à rede interna.

Impedir que usuários acessem sites com códigos maliciosos.

Impedir um ataque cuja origem e destino seja a rede interna.

Forçar a utilização de senhas fortes em aplicativos corporativos.

Bloquear ataques não-técnicos como Engenharia Social.

a ausência do bit FIN;

a presença do bit RST ligado;

a presença do bit ACK ligado.

a ausência do bit URG;

a presença do bit SYN ligado;