Welche Beschreibung der Grundfunktion einer Firewall (Paketfilter) ist richtig?

Antwort: B. Sie lässt nach Regeln, die auf Quell- und Ziel-IP-Adressen, Portnummern usw. beruhen, nur erlaubten Verkehr durch und blockiert den Rest

Eine Firewall wird etwa an der Grenze zwischen internem Netzwerk und Internet platziert und erlaubt oder verweigert Verkehr nach vorab festgelegten Regeln. Eine typische Einstellung lautet: „Von außen nur Verkehr zu Port 443 des öffentlichen Webservers erlauben und alle anderen eingehenden Verbindungen ablehnen.“ Die meisten heutigen Firewalls arbeiten mit Stateful Inspection, verfolgen also den Verbindungszustand und lassen die Antwortpakete von intern begonnenen Verbindungen automatisch durch. Sie verschlüsseln nicht und werden deshalb zum Schutz des Verkehrs mit TLS oder einem VPN kombiniert. Angriffe über einen erlaubten Port (etwa solche, die Schwachstellen von Webanwendungen ausnutzen) können sie ebenfalls nicht abwehren; daher kommen weitere Maßnahmen wie eine WAF hinzu.