Com relação às ferramentas de segurança de redes, julgue os ...

Gabarito: C - certo

Vamos entender por que essa afirmativa é correta. Os firewalls são dispositivos de segurança fundamentais na proteção de redes de computadores. Eles atuam filtrando o tráfego de dados que entra e sai de uma rede, baseando-se em um conjunto de regras pré-definidas.

A inspeção realizada pelos firewalls pode ocorrer em diferentes camadas do modelo OSI. Na camada de rede (camada 3), o firewall pode inspecionar informações como endereços IP de origem e destino, assim como outros campos do cabeçalho de protocolos de rede, como o IP. Na camada de transporte (camada 4), o firewall pode analisar informações de controle de transmissão, como portas TCP/UDP e flags do TCP, para determinar se um pacote deve ser permitido ou bloqueado.

Alguns firewalls mais avançados, conhecidos como firewalls de inspeção profunda de pacotes (Deep Packet Inspection - DPI), podem inspecionar até mesmo o conteúdo dos pacotes, estendendo-se para as camadas superiores do modelo OSI. Porém, a questão se refere especificamente à inspeção de cabeçalhos nas camadas de rede e de transporte, o que é uma funcionalidade básica dos firewalls.

Portanto, a afirmação de que os firewalls realizam inspeção de cabeçalho em pacotes e podem abranger as informações das camadas de rede e de transporte está correta, pois reflete a capacidade desses dispositivos de filtrar o tráfego de dados com base nas informações contidas nos cabeçalhos dos pacotes nas referidas camadas.

A questão é exatamente a definição dos Firewalls de Filtro de Pacotes (1º Geração).

Apenas uma observação para quem está estudando sobre o assunto. Na camada de transporte os dados não são tratados como pacotes, mas como segmentos. Um exemplo disso é o MSS (Maximum Segment Size), parâmetro utilizado pelo protocolo TCP. Assim, o CESPE poderia utilizar a afirmação da questão como uma pegadinha: "...inspeção de cabeçalho em pacotes e podem abranger as informações das camadas de rede e de transporte. ".

Cuidado com as CESPegadinhas.

Bons estudos.

Complementando...
o termo PACOTE, pode (PODE, óKei?!) ser usado genericamente para todas as informações trocadas em uma rede. O candidato devera ter o conhecimento de quando este termo esta se referindo a camada de rede e quando esta sendo generico. Abaixo segue os PDU das camadas segundo o modelo OSI.

FISICA - bit/byte
ENLACE - quadro
REDE - pacote
TRANSPORTE - seguimento
CAMADAS SUPERIORES - dados

Bons estudos!