Ingrid Nunes
EQUIPE
03/10/2026 • 23:01
Essa questão aborda um tema importante em segurança da informação: as limitações do firewall e a importância de outras camadas de proteção.
Para começar, o firewall é uma ferramenta que controla o tráfego de rede com base em regras definidas, podendo permitir ou bloquear conexões. No entanto, ele não é uma solução completa. Por exemplo, um firewall perimetral geralmente é configurado para controlar o tráfego que entra e sai da rede, mas não bloqueia automaticamente todas as conexões de saída de hosts internos, a menos que regras específicas de saída (regras de egress) estejam configuradas.
Além disso, o firewall não substitui ferramentas de proteção ao endpoint, como antivírus ou EDR (endpoint detection and response). Um host interno comprometido pode tentar se comunicar com destinos externos, mesmo que o firewall bloqueie algumas portas, caso haja regras permissivas para HTTP/HTTPS que podem ser usadas para exfiltração ou comunicação com servidores de controle.
Vamos analisar as opções:
a) Incorreto. Firewall perimetral não impede automaticamente conexões de saída sem regras explícitas.
b) Correto. Firewalls controlam tráfego, mas precisam de regras restritivas para saída e não substituem antivírus/EDR. Tráfego suspeito de saída pode passar se não houver regras claras de egress.
c) Incorreto. Bloqueio de entrada não elimina necessidade de segmentação interna que isola redes e dispositivos.
d) Incorreto. Firewalls stateful normalmente registram logs para auditoria e análise, mesmo que isso tenha impacto no desempenho.
e) Incorreto. Bloquear portas ajuda, mas não elimina todos os riscos, pois malware pode usar aplicativos com portas liberadas (HTTP/HTTPS) para comunicação.
Portanto, a alternativa correta é a letra b.
Para começar, o firewall é uma ferramenta que controla o tráfego de rede com base em regras definidas, podendo permitir ou bloquear conexões. No entanto, ele não é uma solução completa. Por exemplo, um firewall perimetral geralmente é configurado para controlar o tráfego que entra e sai da rede, mas não bloqueia automaticamente todas as conexões de saída de hosts internos, a menos que regras específicas de saída (regras de egress) estejam configuradas.
Além disso, o firewall não substitui ferramentas de proteção ao endpoint, como antivírus ou EDR (endpoint detection and response). Um host interno comprometido pode tentar se comunicar com destinos externos, mesmo que o firewall bloqueie algumas portas, caso haja regras permissivas para HTTP/HTTPS que podem ser usadas para exfiltração ou comunicação com servidores de controle.
Vamos analisar as opções:
a) Incorreto. Firewall perimetral não impede automaticamente conexões de saída sem regras explícitas.
b) Correto. Firewalls controlam tráfego, mas precisam de regras restritivas para saída e não substituem antivírus/EDR. Tráfego suspeito de saída pode passar se não houver regras claras de egress.
c) Incorreto. Bloqueio de entrada não elimina necessidade de segmentação interna que isola redes e dispositivos.
d) Incorreto. Firewalls stateful normalmente registram logs para auditoria e análise, mesmo que isso tenha impacto no desempenho.
e) Incorreto. Bloquear portas ajuda, mas não elimina todos os riscos, pois malware pode usar aplicativos com portas liberadas (HTTP/HTTPS) para comunicação.
Portanto, a alternativa correta é a letra b.