Questão FC266939
Um firewall possui uma série de componentes, e cada um deles possui funcionalidades específicas, desempenhando papéis que irão influenciar diretamente no nível de segurança do sist
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2018
Um firewall possui uma série de componentes, e cada um deles possui funcionalidades específicas, desempenhando papéis que irão influenciar diretamente no nível de segurança do sistema. Algumas dessas funcionalidades podem ser classificadas como componentes clássicos de um firewall. Entre essas funcionalidades clássicas, uma delas possui a seguinte descrição: “equipamentos em que são instalados os serviços a serem oferecidos para a Internet”. Assinale a alternativa que apresenta essa funcionalidade de um firewall.
- Proxies.
- Bastion hosts.
- Zona desmilitarizada.
- Network Address Translation (NAT).
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Bastion host é um servidor fortemente protegido, exposto à Internet para prover serviços públicos da organização. Atua como ponto de entrada controlado (choke-point), isolando a rede interna do tráfego direto.
Normalmente hospeda serviços como HTTP/HTTPS, SMTP, FTP e DNS, ou funciona como proxy para esses serviços, filtrando e inspecionando conexões antes de encaminhar requisições à rede interna.
Por ser o mais visível e atingível por atacantes, requer políticas rígidas de hardening: minimizar serviços, aplicar patches, monitoramento e regras de acesso estritas.
Frequentemente é posicionado em uma DMZ para limitar impactos: mesmo que comprometido, a segmentação reduz risco para sistemas internos.
Conteúdo do catálogo FC Concursos · Atualizado em