Capítulo 11 · Conhecimentos Específicos · questão oficial ALE/RO 2026
Como as questões vêm comentadas
Um analista de segurança da ALE-RO precisa proteger um servidor web acessível pela internet. Esse servidor hospeda uma aplicação crítica que deve ser acessada por clientes externos (porta HTTPS 443) e por administradores internos (porta SSH 22). Ele configurou um firewall de estado (stateful firewall) na borda da rede. Para maximizar a segurança, seguindo o princípio do menor privilégio, a configuração recomendada das regras de firewall para esse servidor deve
A) permitir todo o tráfego de entrada (INPUT) de qualquer origem, pois o firewall é stateful e filtra ameaças automaticamente.
Errada. A alternativa A abre toda a entrada; firewall stateful acompanha conexões, mas não substitui regras restritivas.
B) bloquear todo o tráfego de entrada e permitir apenas o tráfego de saída, confiando em uma VPN para acesso administrativo.
Errada. A alternativa B impede o acesso HTTPS externo exigido pelo cenário.
C) permitir entrada na porta 443 (HTTPS) de qualquer IP e na porta 22 (SSH) apenas a partir da faixa de IPs da rede interna da empresa.
Correta. A aplicação precisa receber HTTPS de clientes externos, então a porta 443 deve estar disponível. A administração por SSH é interna e deve ficar restrita aos endereços da rede corporativa. Isso corresponde à alternativa C.
D) permitir entrada nas portas 80 (HTTP) e 443 (HTTPS) de qualquer IP, e bloquear a porta 22 (SSH) completamente.
Errada. A alternativa D expõe HTTP sem necessidade e bloqueia por completo o acesso administrativo previsto.
E) permitir entrada nas portas 443 e 22 de qualquer origem, mas exigir autenticação forte na aplicação web e no SSH.
Errada. A alternativa E expõe SSH a qualquer origem. Autenticação forte não justifica ampliar desnecessariamente a superfície de ataque.
A armadilha da banca: O caráter stateful do firewall não torna seguro permitir qualquer tráfego de entrada.
Resposta: C. As questões oficiais comentadas da apostila vêm assim, com o raciocínio e o motivo de cada alternativa errada.