Identifique dois mecanismos de filtragem executados em um perímetro seguro.

Alternativas A e B

Introdução

O contexto da questão é Segurança de Redes, especificamente sobre os mecanismos de defesa implementados na fronteira entre uma rede interna confiável e redes externas não confiáveis (como a internet). Essa fronteira é conhecida como perímetro seguro.

Em um ambiente corporativo ou residencial protegido, o dispositivo que gerencia essa borda (geralmente um roteador ou firewall) aplica regras para controlar o tráfego de dados.

Análise das Alternativas

Para identificar os mecanismos corretos, devemos analisar quais tecnologias atuam diretamente na decisão de permitir ou bloquear o fluxo de dados na borda da rede:

• Filtragem de Pacotes (Opção A): É o mecanismo mais básico e comum de firewall. Ele inspeciona os cabeçalhos dos pacotes de rede (endereço IP de origem/destino, porta, protocolo) e decide se eles podem passar com base em regras pré-definidas. É essencial para a segurança do perímetro.
• Filtragem de NAT (Opção B): O NAT (Network Address Translation) traduz endereços IP privados em públicos. Embora sua função principal seja economizar IPs, ele atua naturalmente como um filtro de segurança: pacotes de entrada que não correspondem a uma conexão estabelecida ou tradução ativa são descartados pelo dispositivo. Isso protege a estrutura interna contra varreduras diretas.
• Filtragem de Criptografia (Opção C): A criptografia é usada para garantir a confidencialidade e integridade dos dados, mas não é classificada como um mecanismo de "filtragem" de tráfego no perímetro. Ela protege o conteúdo, não decide o roteamento do pacote.
• Filtragem de IoT (Opção D): Embora existam políticas de segurança específicas para dispositivos IoT (Internet das Coisas), este termo não representa um mecanismo padrão de filtragem de firewall no nível de perímetro geral.

Conclusão

Os dois mecanismos que compõem a base da proteção de borda nesta lista são a Filtragem de Pacotes e a funcionalidade de Filtragem via NAT. Ambos operam nas camadas de rede (Camada 3 e 4 do modelo OSI) para proteger o acesso à rede interna.

Portanto, as opções corretas são Filtragem de pacotes e Filtragem de NAT.