Jaka jest podstawowa rola zapory sieciowej (firewall) w sieci korporacyjnej?

Podstawową rolą zapory sieciowej (firewall) jest kontrolowanie ruchu sieciowego poprzez określanie, które pakiety danych mogą przechodzić między różnymi segmentami sieci, zwłaszcza między sieciami zaufanymi (np. wewnętrzną siecią korporacyjną) a niezaufanymi (np. Internetem). Firewall analizuje pakiety na podstawie predefiniowanych reguł bezpieczeństwa, takich jak adresy IP, porty, protokoły czy stan połączenia, aby zezwolić na ruch lub go zablokować. Opcja "Przetwarzanie nieautoryzowanych pakietów i przekazywanie ich do mniej bezpiecznych segmentów" jest nieprawidłowa, ponieważ firewall ma za zadanie blokować nieautoryzowany ruch, a nie go przetwarzać i przekazywać. Opcja "Przekazywanie pakietów przy użyciu bezstanowej inspekcji pakietów" jest częściowo nieprawidłowa, gdyż nowoczesne firewalle zazwyczaj używają stanowej inspekcji pakietów (stateful inspection), która jest znacznie bezpieczniejsza. Opcja "Odrzucanie wszystkich pakietów próbujących wejść do domeny administracyjnej" jest zbyt restrykcyjna; firewall odrzuca tylko pakiety niezgodne z regułami, a nie wszystkie.