A figura a seguir representa uma arquitetura de DMZ (Demilitarized Zone) baseada em dois firewalls, no qual alguns equipamentos estão identificados por números.
Nesse contexto, o firewall conhecido como front-end é o equipamento de número
GabaritoA — 1.
Gabarito: letra A — a conta chega a Equipamento 1 — alternativa A.
A DMZ (Zona Desmilitarizada) é uma sub-rede que fica entre a rede interna confiável e a Internet não confiável. Ela isola servidores públicos (web, e-mail, DNS) do resto da rede corporativa, de modo que um atacante que comprometa um desses servidores ainda não tenha acesso direto aos dados internos. Nessa arquitetura, dois firewalls criam duas barreiras: um externo e um interno.
O firewall front-end é o primeiro dispositivo de segurança que o tráfego vindo da Internet encontra; ele fica na fronteira entre a Internet e a DMZ. O firewall back-end fica entre a DMZ e a rede interna, sendo a última barreira antes dos dados confidenciais. A posição física define a função: front-end = porta de entrada, back-end = porta de saída para o interior.
Esta questão cobra a identificação visual da topologia: é preciso reconhecer qual dos equipamentos numerados está na borda externa, conectado diretamente à Internet, e associá-lo ao conceito de front-end.
arquitetura de DMZ com dois firewalls
equipamentos numerados de 1 a 5 na figura
tráfego externo vem da Internet
O que queremos: identificar qual equipamento é o firewall front-end
O firewall front-end é definido pela sua posição em relação à Internet: ele é o primeiro dispositivo que o tráfego externo encontra. Por isso, o primeiro passo é identificar de onde vem esse tráfego na figura.
Confundir a Internet com a rede interna — a Internet é sempre o lado externo, não confiável.
O front-end é o primeiro firewall que o tráfego externo atravessa. Na figura, o equipamento 1 está diretamente conectado à Internet, antes de qualquer outro dispositivo — essa é a posição clássica do front-end.
Achar que o front-end é o firewall mais próximo da rede interna — é exatamente o oposto.
Para ter certeza, é preciso verificar que os outros equipamentos não estão na fronteira externa: o 2 está dentro da DMZ, o 3 e o 4 são servidores, e o 5 está entre a DMZ e a rede interna. Nenhum deles é o primeiro ponto de contato com a Internet.
Confundir o firewall back-end (equipamento 5) com o front-end, por estar mais próximo da rede interna.
Resposta: Equipamento 1 — alternativa A
Link permanente: /questoes/vu196442