Vamos analisar cada afirmativa: I. Filtros de pacotes atuam nas camadas 3 e 4 do modelo OSI, com decisões baseadas em IP, porta e protocolo. Verdadeiro, essa afirmativa está correta, pois filtros de pacotes realmente operam nas camadas de rede (camada 3) e transporte (camada 4) do modelo OSI. II. Firewalls com inspeção de estado conseguem avaliar conexões ativas e bloquear tráfego inesperado. Verdadeiro, essa afirmativa também está correta, já que firewalls com inspeção de estado monitoram o estado das conexões e podem bloquear tráfego que não corresponde a uma conexão estabelecida. III. NIDS monitoram conteúdo de pacotes em tempo real, detectando padrões de ataque por assinatura ou comportamento. Verdadeiro, essa afirmativa está correta, pois os Sistemas de Detecção de Intrusão de Rede (NIDS) realmente analisam o tráfego em tempo real para identificar padrões de ataque. IV. Filtros e NIDS substituem a função dos firewalls, tornando-os redundantes em ambientes modernos. Falso, essa afirmativa é incorreta, pois filtros e NIDS não substituem os firewalls; cada um tem funções distintas e complementares na segurança da rede. Firewalls são essenciais para controlar o tráfego de entrada e saída, enquanto NIDS monitoram e detectam atividades suspeitas. Portanto, as afirmativas corretas são I, II e III. A alternativa que contém apenas as afirmativas verdadeiras é: "APENAS I, II e III".