Questão FC266938
Uma arquitetura de um firewall deve ser definida em acordo com as necessidades da organização, com várias funcionalidades aliadas a diversas tecnologias, que ampliam a sua eficiênc
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2018
Uma arquitetura de um firewall deve ser definida em acordo com as necessidades da organização, com várias funcionalidades aliadas a diversas tecnologias, que ampliam a sua eficiência. Uma dessas arquiteturas possui a seguinte descrição: “essa arquitetura é formada por um filtro de pacotes e um bastion host. O filtro deve ter regras que permitam o tráfego para a rede interna somente por meio de bastion host, de modo que os usuários externos que queiram acessar um sistema da rede interna devem, primeiramente, se conectar ao bastion host”. Assinale a alternativa, que apresenta essa arquitetura.
- Firewall cooperativo.
- Screened host architecture.
- Screened subnet architecture.
- Dual-homed host architecture.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A Screened host architecture combina um filtro de pacotes (screening router) com um bastion host, trabalhando em conjunto para controlar o acesso entre Internet e rede interna.
O filtro de pacotes aplica regras que bloqueiam tráfego direto para a rede interna, permitindo somente pacotes cujo destino ou origem seja o bastion host. Assim, todo acesso externo a serviços internos deve primeiro passar pelo bastion host.
O bastion host atua como ponto seguro de contato: normalmente executa proxies, serviços de aplicação ou mail relay, inspecionando e mediando conexões entre usuários externos e recursos internos.
Essa arquitetura aumenta a segurança ao concentrar a exposição em um host bem protegido e ao filtrar tráfego indesejado antes que atinja a rede interna.
Conteúdo do catálogo FC Concursos · Atualizado em