Questão de Segurança da Informação — Conceitos de Firewall, Proxy e DMZ — FCC 2022
Segurança da InformaçãoConceitos de Firewall, Proxy e DMZ
- Código
- fc139002
- Banca
- FCC
- Órgão
- TRT 23
- Ano
- 2022
- Cargo
- TJ TRT23
Considere a arquitetura de rede abaixo. É correto afirmar que
- AIII é uma zona intermediária que impede que o tráfego de informação flua entre as duas redes Enterprise LAN e Internet, que estão protegidas pelos roteadores I e II.
- Bo dispositivo interno I e o externo II podem ser configurados para conceder acesso de e para o segmento III, protegendo essa rede. Quando essa arquitetura é implementada com diferentes fabricantes de I e II, ganha-se segurança adicional, uma vez que pode dificultar os ataques.
- CIII corresponde a um Security Operation Center (SOC), dispositivo responsável por controlar o tráfego de informação entre as duas redes Enterprise LAN e Internet, que estão protegidas pelos gateways I e II.
- DIII corresponde a uma DMZ, rede responsável por controlar o tráfego de informação entre as duas redes Enterprise LAN e Internet, que estão protegidas por um proxy direto (I) e um proxy reverso (II).
- Eessa arquitetura de dual routing requer que uma DMZ seja implementada no segmento III, para impedir que este envie tráfego de destino externo para o router externo (II) e tráfego de destino interno para o router interno (I). Quando os dispositivos I e II são do mesmo fabricante, a segurança é aumentada, pois os ataques são dificultados.