Sobre os mecanismos de proteção de rede, é CORRETO afirmar:

Firewalls são sistemas embarcados que permitem ou não a passagem de pacotes entre suas interfaces de acordo com as regras de isolamento e proteção de redes.

Um sistema de prevenção de intrusão (IPS) funciona exclusivamente de forma passiva, “escutando” o tráfego como um sniffer, analisando a cópia da comunicação de um segmento de rede.

O protocolo IPSec implementa uma forma de tunelamento na camada da rede IP, fornece autenticação, verificação da integridade dos dados e transmissão com criptografia e chave fortes. Seu uso se limita apenas à criação de VPN cujo ambiente esteja sensível aos aspectos de segurança.

802.1x é o padrão definido pela IEEE para autenticação de acesso a portas de rede onde um dispositivo tem que provar sua identidade antes de se conectar à rede. Bastante utilizado nas redes sem fio, também está disponível para redes cabeadas, o que possibilita controlar efetivamente quem pode “plugar-se” a uma rede corporativa.