#160877 FUNRIO - 2012 - Especialista em Tecnologia Eletrônica Avançada (CEITEC)/INFRTI

As listas de acesso são um recurso de segurança que pode ser aplicado em vários dispositivos de rede como Roteadores, Firewalls, Servidores. As listas são um conjunto de regras dispostas sequencialmente. Os pacotes que chegam na interface onde haja uma lista de acesso são comparados, de acordo com suas características, com as regras constantes da lista, uma após outra, até que uma regra específica para aquele pacote determine como tratá-lo. Caso todas as regras sejam testadas e nenhuma delas possa ser aplicada a um determinado pacote, o que acontecerá com o pacote?

O pacote será roteado para a rede interna através da interface de entrada.
O pacote será roteado pela internet de volta à sua origem.
O pacote será armazenado na DMZ em um repositório específico para estes casos até que um administrador possa checá-lo.
O pacote será encaminhado a um endereço de broadcast para que todos os ativos da rede recebam uma cópia.
O pacote será descartado, pois, há implicitamente uma regra negar (denny) “genérica”, para todo o tráfego para o qual não exista uma regra específica.