Questão 630705 de Tecnologia da Informação - ESAF 2006

Questão

ID 630705

Disciplina: Tecnologia da Informação

Assunto: Firewall - Conceitos e Tipos

Ano: 2006 Banca: ESAF - Escola de Administração Fazendária Órgão: Controladoria-Geral da União

Firewall é um componente de soluções para a segurança de redes. Em relação a este componente é correto afirmar que

Alternativa A:
um host dual-homed deve ser protegido com cautela porque é vulnerável a ataques, uma vez que está exposto à Internet, além de ser o principal ponto de conexão para os usuários de redes internas.
Alternativa B:
um servidor proxy, para um protocolo particular ou conjunto de protocolos, executa sob um host dual-homed ou Bastion host, tendo como função avaliar e decidir sobre a aceitação dos pedidos enviados por clientes.
Alternativa C:
NAT (Network Address Translation) é um recurso que permite que uma rede interna tenha endereços IP (Internet Protocol) não roteáveis na Internet. Com NAT é possível conseguir proxy transparente, exceto quando o proxy está em uma máquina diferente da qual está o firewall.
Alternativa D:
a filtragem de pacotes baseada no valor do bit TCP ACK é útil quando a organização quer permitir que usuários externos se conectem a servidores internos e impedir que usuários internos se conectem a servidores externos.
Alternativa E:
são considerados soluções completas de segurança, de tal forma que outros controles e verificações de segurança podem falhar sem causar danos à organização.