Questão de Redes de Computadores — Firewall — IV - UFG 2019
Redes de ComputadoresFirewall
- Código
- qq521288
- Banca
- IV - UFG
- Órgão
- UFG
- Ano
- 2019
- Nível
- Superior
- Cargo
- IV - - Analista de Tecnologia da Informação - Área: Redes
A rede de uma corporação foi subdividida em três zonas, sendo elas: rede interna, rede externa e zona desmilitarizada (DMZ). Para proteger a rede da corporação, um firewall será configurado. Com base em práticas de segurança da informação e no conceito de DMZ, o administrador de rede deve
- Apreferir instalar e configurar um firewall entre a rede externa e a zona DMZ do que entre a zona DMZ e a rede interna, visto que a DMZ, por ser uma zona desmilitarizada, precisa ser protegida dos acessos provenientes da rede externa.
- Binstalar serviços de rede em diferentes zonas com base em suas características e requisitos de segurança. Se a rede da corporação contar com servidores FTP, web e de e-mail, é conveniente que os servidores FTP e web sejam instalados na DMZ e o servidor de e-mail na rede interna.
- Cinstalar um servidor web na DMZ, pois pode-se executar configurações para que os usuários da rede externa acessem o servidor web por meio da porta 80, mas não tenham acesso à rede interna por meio dessa porta. Com essa configuração os computadores da rede interna não acessarão o servidor web.
- Dconfigurar um firewall em estado de conexão entre a rede interna e a DMZ para que um host A da rede interna possa ser protegido dos pacotes não solicitados de um host B da rede externa, mas receber os pacotes do host B quando primeiro for estabelecida uma conexão de A para B.