Questão FC266930
Sobre a arquitetura de firewalls Screened Subnet, assinale a alternativa correta:
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2022
Sobre a arquitetura de firewalls Screened Subnet, assinale a alternativa correta:
- o bastion host, fica fora da área isolada de nome DMZ, sigla para Demilitarized Zone – Zona Desmilitarizada.
- entre a rede interna e a DMZ há um roteador que normalmente trabalha com filtros de pacotes.
- devido a sua configuração, é considerada a arquitetura mais barata.
- trabalha apenas com um bastion host.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Na arquitetura Screened Subnet a DMZ abriga servidores públicos (web, e‑mail) isolados do núcleo da rede. Entre essa DMZ e a rede interna existe um roteador cuja função primária é controlar o tráfego com regras simples de encaminhamento: são os filtros de pacotes.
Esses filtros atuam nas camadas de rede e transporte, permitindo ou negando pacotes por endereços IP, portas e protocolos. Funcionam como primeira linha de defesa, bloqueando conexões não autorizadas e reduzindo a superfície de ataque antes que alcancem a rede interna.
Em prática, combinam‑se políticas restritas (por exemplo, deny by default) com exceções específicas que só permitem comunicações necessárias entre a DMZ e serviços internos, complementando o Bastion Host e aumentando a segurança em camadas.
Conteúdo do catálogo FC Concursos · Atualizado em