Acerca de firewall e dos tipos de aplicação desses dispos...

Firewall que atua na camada de enlace é do tipo Stateless (filtros de pacotes), que trata cada pacote de dados individualmente sem fazer associação com nenhum outro tráfego que estiver passando pela interface do firewall. A conexão é bidirecional, onde as regras de saída precisam ter suas regras de entradas similares. Verificam exclusivamente as informações das camada de enlace (camada 1 do TCP/IP) e de rede (camada 2 do TCP/IP), sem fazer análise nas camadas superiores. As regras são formadas indicando os endereços de rede  e as portas TCP/IP envolvidas na conexão, por meio das listas de acesso (accesslists).

 

Quando a rede externa é Ethernet, como citado no  enunciado, o firewall usado é do tipo bridge, e atua convertendo apenas a camada de enlace, sem alterar as demais camadas de rede. No nível de enlace, os pacotes utilizam endereços MAC. 

 

Assim sendo, O ITEM ESTÁ CERTO.