INF.08 · pytanie 1392
Zapora sieciowa typu filtra
- Anawiązuje połączenie z serwerem w imieniu użytkownika
- Bobserwuje pakiety IP przepływające przez nią w zgodzie z wcześniej ustalonymi zasadamiPoprawna
- Cmodyfikuje adres wewnętrznego hosta, aby ukryć go przed zewnętrznym nadzorem
- Dprzesyła wszystkie pakiety do zdalnych serwerów w celu ich weryfikacji
Wyjaśnienie
Zapora sieciowa filtrująca rzeczywiście monitoruje przepływające przez nią pakiety IP na podstawie wcześniej zdefiniowanych reguł. Dzięki zastosowaniu reguł, które mogą być oparte na adresach IP, portach czy protokołach, zapora jest w stanie decydować, które pakiety powinny zostać przepuszczone, a które zablokowane. Przykładem zastosowania tego typu zapory jest konfiguracja na routerze, która blokuje nieznane adresy IP, co zabezpiecza sieć lokalną przed potencjalnymi atakami. Dobre praktyki w tej dziedzinie obejmują regularne aktualizacje reguł oraz monitorowanie logów, aby identyfikować potencjalne zagrożenia. Standardy, takie jak ISO/IEC 27001, podkreślają znaczenie ochrony danych i zarządzania ryzykiem, co jest ściśle związane z działaniem zapór sieciowych. W praktyce, zarządzanie zaporą sieciową z odpowiednio zdefiniowanymi regułami pozwala na zbudowanie silnej obrony przed nieautoryzowanym dostępem oraz atakami z zewnątrz.