Questão de InformáticaReceita Federal (RFB) - Auditor Fiscal da Receita Federal AFRF Área Política e Administração Tributária (Prova 3 - Específica)

o método mais eficiente é o de "permitir tudo o que não for especificamente negado". Este método dispensa a utilização de um IDS.

a regra de "negar tudo que não for especificamente permitido" significa que é necessário ter uma regra para qualquer tráfego permitido na defesa do perímetro. Se o tráfego não corresponder a uma determinada regra de permissão, ele é derrubado pela regrapadrão.

conexão de aplicativos que utilizam o Finger deve ser permitida no firewall para possibilitar o funcionamento dos sistemas de detecção de intruso - IDS.

o SNMP (Simple Network Management Protocol) deve ser liberado no firewall, uma vez que utiliza a porta 80 para conexão, o que o torna um protocolo praticamente seguro para administração remota de rede.

os filtros de pacotes utilizam, para tomar decisões de controle de acesso, os endereços IP de origem e as portas FTP, TCP, SMTP e DNS.