Sobre dispositivos de segurança, analise as seguintes afirmativas.

1) Um firewall, na prática, pode ser implementado tanto em software como em hardware. Uma grande vantagem do firewall implementado em software é o seu baixo custo financeiro, em comparação com as soluções baseadas em hardware.

2) As regras de filtragem costumam ser baseadas, por exemplo, em “Endereço IP de Origem e de Destino” e “Porta TCP ou UDP de Origem e Destino”. Contudo, não é possível fazer uma política de filtragem baseada na combinação de endereços e números de porta.

3) É possível basear a regras de filtragem do firewall em endereços externos, contudo esta prática pode gerar problemas de segurança, considerando que o endereço de origem pode ter sido falsificado.

4) No tipo mais simples de firewall, o firewall sem estado, o cabeçalho de cada pacote trafegado é inspecionado, e a decisão de descartar ou não o pacote é tomada com base na informação do cabeçalho do pacote e na tabela de estados.

Estão corretas, apenas: