TREINE QUESTÕES DE INFORMÁTICA PARA POLÍCIA FEDERAL

Comentário do Professor:

A afirmativa está CERTO.

A diferença fundamental entre firewalls com estado (stateful) e firewalls sem estado (stateless) reside exatamente no fato de que os firewalls com estado rastreiam o estado das conexões entre os pacotes, enquanto os firewalls sem estado não possuem essa capacidade.

Firewalls com estado (Stateful Firewalls) Rastreamento de conexões: Mantêm informações sobre o estado de cada conexão de rede que passa por eles. Isso inclui detalhes como se a conexão foi iniciada, está em progresso ou foi encerrada.

Tomada de decisão: As decisões de filtragem são feitas com base no contexto da conexão, permitindo que o firewall entenda se um pacote é parte de uma conexão legítima ou não.

Exemplo: Se um firewall vê um pacote SYN para iniciar uma conexão TCP, ele espera ver um pacote SYN-ACK de resposta. Se o SYN-ACK é visto, ele sabe que a conexão foi estabelecida corretamente e pode permitir o tráfego subsequente dessa conexão.

Firewalls sem estado (Stateless Firewalls)

Análise independente: Cada pacote é analisado de forma independente, sem levar em conta o estado das conexões.

Regras simples: As decisões de filtragem são baseadas em regras estáticas e predefinidas que analisam pacotes individualmente, sem considerar o contexto de uma conexão.

Exemplo: Cada pacote é avaliado com base em atributos como endereço IP de origem e destino, número de porta, etc., sem considerar se o pacote faz parte de uma conexão estabelecida ou esperada.