O software que monitora uma rede de computadores e bloqueia ou permite a liberação do tráfego de dados a partir de regras predefinidas é denominado
- A)antispyware.
Antispyware é usado para detectar e remover programas espiões, não para filtrar tráfego de rede por regras.
- B)firewall.
Correta, porque firewall monitora a rede e bloqueia ou permite o tráfego conforme regras predefinidas.
- C)antivírus.
Antivírus combate vírus e outros malwares, mas não é a ferramenta típica de controle de tráfego de rede.
- D)antispam.
Antispam atua no bloqueio de mensagens indesejadas, especialmente e-mails, e não na liberação ou bloqueio geral do tráfego da rede.
Gabarito: B
Um firewall funciona como um porteiro da rede: ele observa o tráfego que entra e sai e decide, com base em regras pré-definidas, o que pode passar e o que deve ser bloqueado. Essas regras podem considerar origem, destino, porta, protocolo e até o tipo de conexão. Em provas, quando a banca fala em monitorar a rede e permitir ou bloquear dados segundo regras, ela está descrevendo exatamente essa ideia de filtragem de tráfego. O ponto central aqui é que o firewall não serve para remover vírus, nem para caçar e-mails indesejados, nem para identificar spyware. A função dele é controlar o acesso e reduzir riscos, agindo como uma barreira entre redes confiáveis e não confiáveis, como a rede interna da empresa e a internet. Em termos doutrinários de segurança da informação, ele é um mecanismo clássico de controle de acesso em perímetro ou em host. Por isso, o gabarito é a letra B. As demais alternativas até são ligadas à segurança, mas cuidam de ameaças diferentes. A banca CESPE/CEBRASPE gosta muito de trocar essas ferramentas entre si para ver se você sabe distinguir proteção de rede, proteção contra malware e filtragem de mensagens. Resumo de prova: se a frase falar em regras de liberação ou bloqueio de tráfego de dados na rede, pense em firewall antes de qualquer outra coisa.