DMZ (DeMilitarized Zone)
Gabarito: letra C. A DMZ (zona desmilitarizada) é uma rede perimetral que hospeda serviços públicos (como servidores web), separando-os da rede interna corporativa. Essa segregação reduz o impacto de um eventual comprometimento, pois um atacante que acesse um servidor na DMZ não tem acesso direto à rede interna. É o conceito fundamental da DMZ, bem consolidado em segurança de redes.
Alternativa A — ❌ Incorreta
A DMZ não substitui IDS/IPS. Enquanto a DMZ segmenta a rede, IDS/IPS são sistemas de detecção/prevenção de intrusão que atuam em conjunto com firewalls. A DMZ não concentra toda a proteção em roteadores/switches; ela é uma arquitetura que exige múltiplas camadas de defesa.
Alternativa B — ❌ Incorreta
A DMZ pode ser implementada tanto em ambientes de nuvem quanto em data centers locais (on-premises). Não é exclusiva de nenhum ambiente; o conceito é aplicável a qualquer infraestrutura de rede que queira isolar serviços expostos.
Alternativa C — ✅ Correta ⟵ GABARITO
Define exatamente a função da DMZ: zona de rede que abriga serviços acessíveis externamente (públicos), mantendo-os separados da rede interna para limitar a superfície de ataque e conter eventuais violações.
Alternativa D — ❌ Incorreta
A DMZ não impede totalmente a comunicação entre servidores expostos e a rede interna — ela a controla por meio de regras de firewall rigorosas (permitindo, por exemplo, que o servidor web consulte um banco de dados interno). A afirmação de que elimina a necessidade de regras de firewall é falsa; pelo contrário, as regras são essenciais.
Alternativa E — ❌ Incorreta
A função principal da DMZ não é criptografar dados. Criptografia (como TLS/SSL) é um mecanismo de proteção de dados em trânsito, mas não faz parte do conceito de DMZ. A DMZ é sobre segmentação e controle de acesso, não sobre criptografia.
Conclusão: A única alternativa que descreve corretamente a DMZ é a letra C. As demais contêm erros conceituais (substituir IDS/IPS, exclusividade em nuvem, isolamento total, criptografia como função principal).