O uso de firewalls na rede de computadores é mais eficaz na ...

Alternativa Correta: Errado (E)

A questão aborda aspectos fundamentais sobre o uso de firewalls na segurança de redes de computadores, focando especificamente na eficácia dos firewalls stateless ou de filtragem de pacotes.

Firewalls são dispositivos de segurança que monitoram e controlam o tráfego de rede de entrada e saída com base em regras de segurança predeterminadas. Eles são essenciais para proteger redes contra acessos não autorizados e ataques cibernéticos.

O enunciado faz duas afirmações principais:

• O uso de firewalls na rede de computadores é mais eficaz na prevenção de incidentes do que no tratamento dos incidentes que nela ocorrem.
• Os firewalls stateless, ou de filtragem de pacotes, são especialmente eficazes no bloqueio de ataques como phishing e spoofing.

Analisando a primeira afirmação, é correto afirmar que firewalls são ferramentas primariamente preventivas. Eles são projetados para impedir que tráfegos maliciosos ou não autorizados entrem na rede, estabelecendo uma primeira linha de defesa. Uma vez que um incidente ocorre, outras ferramentas como sistemas de detecção e prevenção de intrusões (IDS/IPS) e soluções de resposta a incidentes se tornam mais adequadas para o tratamento desses eventos.

No entanto, a segunda afirmação é onde a questão apresenta uma incorreção. Os firewalls stateless funcionam baseando-se em regras estáticas que analisam apenas o cabeçalho dos pacotes sem considerar o estado das conexões. Isso limita sua eficácia em detectar ataques mais sofisticados como phishing e spoofing, que frequentemente envolvem conteúdo malicioso no corpo das mensagens ou técnicas mais elaboradas que vão além do simples padrão de pacotes.

Para combater ataques como phishing e spoofing, soluções de segurança mais avançadas, como firewalls stateful (que monitoram o estado das conexões) e sistemas de detecção de ameaças baseados em comportamento, são necessárias. Esses sistemas são capazes de oferecer uma proteção mais abrangente analisando o contexto e o conteúdo das comunicações.

Portanto, a alternativa está errada porque os firewalls stateless não são especialmente eficazes para bloquear ataques de phishing e spoofing. Eles são mais limitados em comparação aos firewalls stateful ou outras soluções de segurança que analisam a conexão e o conteúdo de forma mais detalhada.

Existem métodos para evitar estes ataques spoofing, como a aplicação de filtros de pacotes, filtro ingress nos gateways; faz sentido bloquear pacotes provindos da rede externa com endereços da rede local. Idealmente, embora muito negligenciado, usar umfiltro egress — que iria descartar pacotes provindos da rede interna com endereço de origem não-local que fossem destinados à rede externa — pode prevenir que utilizadores de uma rede local iniciem ataques de IP contra máquinas externas. Mas ataques do tipo phishing não há bloqueio eficaz.

Ataques como phishing e spoofing.

QUESTÃO ERRADA