Qual é uma característica de um firewall baseado em host nftables?

Alternativa C

A questão aborda o conceito de segurança de redes no ambiente Linux, especificamente sobre a ferramenta nftables.

Análise da Resposta

O nftables é o framework moderno para filtragem de pacotes no Linux, que substituiu o antigo iptables. Sua principal característica técnica reside na sua integração direta com o subsistema de rede do sistema operacional.

Conceitos-Chave

• Netfilter: É o conjunto de módulos nativos do kernel do Linux responsáveis por manipular pacotes de rede (filtrar, redirecionar, registrar).
• nftables: É a ferramenta de linha de comando (interface de usuário) utilizada pelos administradores para configurar essas regras dentro do Netfilter.
• Firewall Baseado em Host: Funciona diretamente no servidor ou estação de trabalho, protegendo o próprio equipamento onde está instalado.

Por que a Alternativa C está correta?

A alternativa C descreve exatamente a função do nftables:

1. Permite a configuração por administradores.
2. As regras configuradas operam sobre o acesso à rede.
3. Essas regras são implementadas através dos módulos Netfilter existentes no kernel do Linux.

Isso diferencia o nftables de softwares de terceiros que poderiam rodar fora do kernel ou em máquinas virtuais.

Análise das demais alternativas

• Alternativa A: Incorreta. O firewall não utiliza uma "máquina virtual simples". Ele opera como um módulo ou parte integrante do kernel, sem a sobrecarga de virtualização.
• Alternativa B: Parcialmente verdadeira, mas vaga. Embora seja um sistema de controle baseado em regras, a descrição não menciona a tecnologia específica (Netfilter) que define o nftables, tornando-a menos precisa que a opção C.
• Alternativa D: Incorreta. O nftables baseia-se primariamente em tabelas, cadeias e regras explícitas, não em uma abordagem puramente "baseada em perfil" (que é mais comum em ferramentas de gestão de configurações ou SELinux/AppArmor).

Conclusão

A resposta correta é a Alternativa C, pois define com precisão técnica a relação entre a ferramenta de configuração (nftables), o administrador e o mecanismo subjacente do sistema operacional (Netfilter no kernel).