Questões de concursos sobre "DMZ (DeMilitarized Zone)" | Segurança da Informação - página 1

Dual-Homed host.

Screened host.

Bastion host.

Screened subnet.

Screening router.

instalou dois roteadores em cascata para aumentar a segurança.

isolou a rede interna utilizando uma DMZ.

instalou um bastion host entre o roteador e a rede interna.

criou três segmentos de redes, externa, interna e DMZ.

instalou o roteador dentro da DMZ para maior proteção.

A arquitetura apresentada é a mais tradicionalmente utilizada e se baseia no fato de que IDS/IPS possuem uma taxa de encaminhamento de pacotes maior do que a de firewalls.

A arquitetura ficaria mais bem atendida se IPS/IDS estivessem posicionados entre o firewall e a DMZ. IDS/IPS analisam ataques de forma mais detalhada do que o firewall.

IDS/IPS devem ser reposicionados entre o roteador e a Internet. Cabe a IDS/IPS proteger o roteador de ataques DDoS com grande volume de tráfego.

IDS/IPS não fazem sentido nessa estrutura. IDS/IPS servem apenas para detectar ataques em redes internas e não na DMZ.

Na solução ideal, deveria haver IPS/IDS entre o roteador e a Internet, para proteger o router, e IPS/IDS entre o roteador e o firewall para proteger o firewall.

A DMZ não precisa ser monitorada, pois a sua estrutura de funcionamento é suficiente para garantir a segurança.

É importante controlar o acesso administrativo aos serviços na DMZ. Mais precisamente, esse acesso deve vir somente da rede interna, preferivelmente por uma conexão protegida por criptografia.

Uma DMZ é um exemplo de defesa em profundidade, isto é, todo trafego de dados que sai da DMZ é rigorosamente inspecionado pelo administrador do sistema.

A DMZ é uma técnica que dispensa o uso de Firewalls de borda.

Máquinas e serviços da DMZ podem originar conexões para a rede interna e rede pública (Internet).

Servidores de bancos de dados.

Servidores Web para Internet.

Servidores DHCP da rede interna.

Estações de trabalho de usuários.

Sistemas legados.

Plano de contingência.

Proxy.

Criptografia.

Firewall.

Sistema de detecção de intrusão.

se somente a afirmativa I estiver correta.

se somente as afirmativas I e III estiverem corretas.

se somente as afirmativas I e II estiverem corretas.

se somente as afirmativas II e III estiverem corretas.

se todas as afirmativas estiverem corretas.

O protocolo de comunicação estabelecido entre os clientes e o servidor representados, respectivamente, por A e B é suportado por datagramas, e através dos mesmos trafegam pedidos e respostas http que transportam URIs, no pedido, e entidades HTML ou similares, na resposta.

Considerando os conceitos de passagem de parâmetros empregados em linguagens de programação e computação distribuída, a eventual passagem de parâmetros de A para B, capturados por um formulário HTML em A, é efetuada por endereço.

Se em D existe um SGBD Oracle, um SQL Server ou um MySQL que gerencia o banco de dados representado, então uma única conexão, de caráter permanente, é estabelecida entre os elementos C e D, e nessa conexão trafegam comandos SQL que podem ser escritos usando o dialeto nativo do banco de dados existente.

No caso de adoção de uma arquitetura orientada a serviços na intranet para o sistema apresentado, se os elementos B, C e D estão localizados em máquinas distintas, então as camadas B e C deveriam estar em uma DMZ, sendo obrigatória a exposição à Internet pelo menos no caso da camada B.

Para aumento da segurança do sistema apresentado, um firewall de aplicação poderia ser empregado, sendo que o local mais eficaz para a sua instalação seria entre os elementos B e C.

Servidor FTP.

Servidor SMTP.

Servidor DHCP.

Servidor HTTP.

Proxy.

a rede interna poder iniciar conexões a qualquer uma das outras redes, mas nenhuma das outras redes poder iniciar conexões nesta.

a rede pública (internet) não poder iniciar conexões na rede interna, mas poder na DMZ.

a DMZ não poder fazer conexões à rede interna, mas poder na rede pública.

manter todos os serviços que possuem acesso externo (tais como servidores HTTP, FTP, de correio eletrônico, etc) separados da rede local.

a colocação de um servidor DNS dentro da rede DMZ.