Questão de Redes de Computadores — Firewall — FGV 2015
Redes de ComputadoresFirewall
- Código
- fg018268
- Banca
- FGV
- Órgão
- TCE-SE
- Ano
- 2015
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação-Segurança da Informação
Para proteger a rede interna de visitantes indesejáveis, o administrador de redes de uma empresa implementou a seguinte arquitetura de firewall: 
O tráfego liberado neste firewall é o seguinte:Interface externa (Internet):• saída: tudo;• entrada: apenas os pacotes que obedecem às seguintes combinações de protocolo, endereço e porta de destino: 25/TCP para o servidor SMTP53/TCP e 53/UDP para o servidor DNS 80/TCP para o servidor WWWInterface Rede interna:• saída: tudo;• entrada: nada;Interface da DMZ:• saída: portas 25/TCP (SMTP), 53/UDP e 53/TCP (DNS) e 113 (IDENT);• entrada: apenas os pacotes que obedecem às seguintes combinações de protocolo, endereço e porta de destino:25/TCP para o servidor SMTP53/TCP e 53/UDP para o servidor DNS80/TCP para o servidor WWWCom base nas regras do firewall, é correto afirmar que:
O tráfego liberado neste firewall é o seguinte:Interface externa (Internet):• saída: tudo;• entrada: apenas os pacotes que obedecem às seguintes combinações de protocolo, endereço e porta de destino: 25/TCP para o servidor SMTP53/TCP e 53/UDP para o servidor DNS 80/TCP para o servidor WWWInterface Rede interna:• saída: tudo;• entrada: nada;Interface da DMZ:• saída: portas 25/TCP (SMTP), 53/UDP e 53/TCP (DNS) e 113 (IDENT);• entrada: apenas os pacotes que obedecem às seguintes combinações de protocolo, endereço e porta de destino:25/TCP para o servidor SMTP53/TCP e 53/UDP para o servidor DNS80/TCP para o servidor WWWCom base nas regras do firewall, é correto afirmar que:- Aconexões SSH aos servidores da DMZ são permitidas desde que realizadas a partir de computadores na rede interna;
- Bcomputadores da Internet conseguem se conectar aos servidores da DMZ em qualquer porta;
- Cservidores da DMZ conseguem se conectar aos computadores da Internet em qualquer porta;
- Dcomputadores da rede interna conseguem se conectar aos servidores da DMZ em qualquer porta;
- Ecomputadores da rede interna conseguem se conectar ao servidor SMTP somente na porta 25.