Firewalls são equipamentos de rede ou programas de computador que, por meio do bloqueio seletivo de conexões, baseados em uma política de segurança, buscam proteger redes de computadores. O tipo de firewall que guarda o estado das conexões ativas, permitindo apenas a passagem de pacotes que pertençam a determinadas conexões, é denominado
- A)Globaladdress.
Errada, porque "Globaladdress" não é um tipo consagrado de firewall na classificação padrão cobrada em redes.
- B)Stateful.
Certa, pois o firewall stateful mantém o estado das conexões e permite apenas pacotes associados a sessões reconhecidas.
- C)Localaddress.
Errada, porque "Localaddress" não nomeia esse mecanismo de filtragem com acompanhamento de conexão.
- D)Coreless.
Errada, pois "Coreless" não corresponde à terminologia técnica usual de firewall.
- E)Stateless.
Errada, porque o firewall stateless não guarda estado das conexões, analisando os pacotes de forma isolada.
Gabarito: B
Firewall é a ferramenta que fica na porta da rede, decidindo o que entra e o que sai com base em regras de segurança. Ele pode trabalhar de formas diferentes, e isso costuma cair bastante em prova porque a banca adora trocar um conceito simples por um nome bonito. Quando o enunciado fala em guardar o estado das conexões ativas, ele está descrevendo o firewall que faz inspeção com memória do tráfego. Em vez de olhar cada pacote como se estivesse completamente isolado, ele acompanha a conversa inteira e só libera o que fizer sentido dentro de uma conexão já reconhecida. Esse comportamento é típico do firewall stateful, também chamado de inspeção com estado. Ele é mais inteligente que um filtro puramente estático, porque sabe se um pacote pertence a uma sessão legítima em andamento. Por isso, a ideia central da questão é exatamente essa: manter tabela de estados e autorizar pacotes vinculados a conexões válidas. Já o firewall stateless não guarda esse histórico, então analisa pacote por pacote, sem lembrar do que veio antes. Em prova, essa diferença é a chave do assunto: se há memória da conexão, pense em stateful; se não há, pense em stateless.