Quelle description de la fonction de base d'un pare-feu (à filtrage de paquets) est correcte ?

Réponse : B. Il ne laisse passer que le trafic autorisé et bloque le reste, selon des règles fondées sur les adresses IP source et destination, les numéros de port, etc.

Un pare-feu est placé par exemple à la frontière entre un réseau interne et Internet, et autorise ou refuse le trafic selon des règles définies à l'avance. Un réglage typique est : « depuis l'extérieur, n'autoriser que le trafic vers le port 443 du serveur web public et refuser toutes les autres connexions entrantes ». La plupart des pare-feux actuels pratiquent l'inspection avec état (stateful inspection) : ils suivent l'état des connexions et laissent passer automatiquement les paquets de retour des connexions ouvertes depuis l'intérieur. Ils ne chiffrent pas ; on les combine donc avec TLS ou un VPN pour protéger le trafic. Ils ne peuvent pas non plus arrêter les attaques qui passent par un port autorisé (comme celles qui exploitent les vulnérabilités des applications web) ; on utilise donc aussi d'autres mesures, comme un WAF.