Questão de Noções de Informática #01a0df46

Gabarito Oficial: Errado

1. Análise da Questão

O item questiona as funções e limitações operacionais do firewall nativo do sistema operacional Windows, sugerindo que sua ativação seria capaz de impedir a abertura de anexos de e-mail infectados por vírus.

2. Fundamentação Teórica / Legal

De acordo com a doutrina de redes e segurança da informação (e a Cartilha de Segurança para a Internet do CERT.br):

• Firewall: É um dispositivo de segurança (de rede ou de host) projetado para filtrar o fluxo de pacotes de dados que entram e saem de uma máquina ou rede, baseando-se em regras predeterminadas (como endereços IP, portas TCP/UDP e protocolos autorizados). Ele atua como uma barreira de controle de tráfego de rede, bloqueando conexões não autorizadas.
• Antivírus / Antimalware: É a ferramenta responsável por examinar o conteúdo interno dos arquivos (assinatura digital, análise heurística e comportamental) armazenados ou transferidos, identificando e neutralizando códigos maliciosos (como vírus, trojans, worms), inclusive arquivos anexados a mensagens de correio eletrônico.

O firewall convencional de sistema operacional não inspeciona a camada de aplicação no nível de avaliar a carga útil (payload) dos arquivos executáveis ou documentos para determinar se eles contêm vírus antes de sua execução pelo usuário.

3. Conclusão / Análise das Alternativas

Bloquear ou impedir a abertura de anexos maliciosos é atribuição das soluções antivírus e das proteções embutidas no cliente de e-mail, e não do firewall. Logo, o item está ERRADO.