Grátis: A implementação do Firewall de rede pode empregar um dispositivo dedicado para esta finalidade ou um roteador de borda de rede configurado para est... – Questões Respondidas

Segurança dos Sistemas de Informação

Outros

A implementação do Firewall de rede pode empregar um dispositivo dedicado para esta finalidade ou um roteador de borda de rede configurado para esta funcionalidade, empregando a configuração do chamado Firewall Clássico. Na evolução do modelo de Firewall temos atualmente o chamado Stateful Firewall, que tem a capacidade de acompanhar as sessões abertas em direção à rede externa, permitindo o retorno de todo o tráfego esperado. Os firewall de aplicação permitem a acompanhamentos de tráfego TCP e UDP, pelo controle do tráfego da camada de aplicação. Os firewalls internos atuam no tráfego leste oeste, reduzindo a permeabilidade de ataques e finalmente os firewalls por zona, operam estabelecendo política de acesso entre região definidas nas redes internas, DMZ e redes externas, tráfego norte sul e leste oeste. Considerando as informações do enunciado, avalie as seguintes afirmativas I - Uma zona é definida por um grupo de interfaces para a qual uma política de segurança será aplicada. II - O tráfego entre interfaces pertencentes a mesma zona é sempre permitido. III - No ZBF o tráfego entre interfaces em diferentes zonas é implicitamente negado. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

Estudo Através de Questões

há 2 anos

Estudo Através de Questões

há 2 anos

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Respostas

Ed

há 2 anos

Vamos analisar cada afirmativa: I - Uma zona é definida por um grupo de interfaces para a qual uma política de segurança será aplicada. Verdadeiro, essa afirmativa está correta, pois zonas são usadas para agrupar interfaces e aplicar políticas de segurança específicas. II - O tráfego entre interfaces pertencentes à mesma zona é sempre permitido. Verdadeiro, essa afirmativa também está correta, pois, em geral, o tráfego entre interfaces na mesma zona é permitido por padrão. III - No ZBF (Zone-Based Firewall), o tráfego entre interfaces em diferentes zonas é implicitamente negado. Verdadeiro, essa afirmativa está correta, pois, no modelo de ZBF, o tráfego entre zonas diferentes é negado por padrão, a menos que uma política específica permita esse tráfego. Portanto, todas as afirmativas I, II e III estão corretas. A alternativa correta é: I, II e III.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Mais perguntas desse material

Entre as diversas tecnologias e soluções para a implementação de Firewall em uma rede corporativa, temos também o recurso chamado de Cisco IOS Zone Based Firewall (ZBFW), um dos recursos mais avançados dos sistemas operacionais dos equipamentos da Cisco, chamado de IOS. Considerando as informações do enunciado, avalie as seguintes afirmativas I - A operação do ZBFW não depende da configuração de ACL. II - Para operar por zona os ZBFW deixaram de operar em modo stateful dos firewall clássicos. III - A configuração do ZBFW é baseada em mapeamento de classes e políticas. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

Observe o diagrama abaixo: Considerando as informações do enunciado, avalie as seguintes afirmativas I - A DMZ é criada automaticamente pelo firewall. II - A DMZ estará acessível para todos os hosts da internet. III - Na DMZ poderá empregar endereçamento IP privado ou público para os servidores. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

A instalação do Firewall de rede na borda da rede, entre a rede LAN a rede WAN, implementa-se a segurança do perímetro da rede, porém esta medida de segurança está altamente permeável, em função dos usuários finais móveis e remotos, e da utilização dos dispositivos pessoais nas redes internas, bem como os aplicativos que são executados na nuvem pública. Portanto, em vez de depender exclusivamente da segurança do perímetro, as empresas adotam mecanismos de segurança para detectar e bloquear o tráfego de rede malicioso na rede interna. Considerando as informações do enunciado, avalie as seguintes afirmativas I - Muitos firewalls internos são derivados dos firewalls de borda. II - Os mecanismos de segurança internos detectam e bloqueiam o tráfego chamado de leste oeste. III - Um firewall interno opera em grandes volumes de tráfego, sem afetar a funcionalidade de segurança, o desempenho da rede ou a capacidade de gerenciamento. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

Para a implementação do Firewall de rede podemos implementar esta funcionalidade em um roteador Cisco, ou utilizarmos um servidor com uma aplicação de Firewall, tal como o iptables, que é uma ferramenta já incorporada ao sistema operacional Linux. Considerando as informações acima, avalie as asserções a seguir e a relação proposta entre elas. I - Os firewalls em roteador ou servidor possuem uma configuração trabalhosa e limitada, diante do aumento da complexidade das aplicações e da evolução das ameaças à segurança da rede. PORQUE II - Os firewalls em roteador ou servidor possuem uma configuração baseada na criação de regras de permissão ou de negação de tráfego, chamado de Firewall de Filtro de Pacotes. A respeito dessas asserções, assinale a opção correta.

As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
As asserções I e II são proposições falsas.

Observe o diagrama simplificado apresentando um firewall clássico. Considerando o diagrama e que a requisição inicial de abertura da sessão TCP, não tenha sido entregue ao servidor, em função de alguma falha na rede, produzindo uma mensagem ICMP tipo 3. A única alternativa que descreve o comportamento correto do firewall é

A transição inicial não é liberada pelo firewall, em função da regra default que impede todas as requisições de saída e não existir, no diagrama, uma indicação de regra específica para este aceso.
A mensagem ICMP de falha será bloqueada pelo firewall por não ter sido gerada na rede interna.
A solicitação TCP direcionada ao servidor produz uma requisição ICMP de Echo como parte do handshake, permitindo que o firewall libere a mensagem de falha para a máquina de origem.
O firewall permitirá que esta resposta seja encaminhada ao host de origem, pois se trata de uma mensagem de controle do processo de comunicação registrada para solicitação descrita.

A implementação do recurso de segurança chamado de Firewall Clássico em um roteador Cisco provê funcionalidades distintas. O Firewall Clássico representa uma grande evolução em relação à utilização das ACLs reflexivas, pois também realiza uma monitoração efetiva do tráfego, de acordo com o processo de comunicação estabelecido por cada tipo de protocolo, conforme veremos a seguir. Com relação as funcionalidades de um firewall clássico, a única alternativa que lista corretamente é

Inspeção de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Filtragem de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Inspeção de tráfego, filtragem de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Filtragem de tráfego, inspeção de tráfego e detecção de intrusão.

Observe a regra de inspeção de tráfego aplicada na interface WAN, bem como a regra de filtragem de tráfego, mostrada abaixo: (config)#interface serial 0/0 (config-if)#ip inspect FW out (config-if)#ip access-group 102 in Considerando as informações do enunciado, avalie as seguintes afirmativas I - A ACL é criada automaticamente. II - Falta a configuração da ACL para o firewall operar corretamente. III - O firewall bloqueará todo o tráfego de entrada com origem na rede externa. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.