Considere a imagem abaixo, da rede interna de uma empresa, conectada à Internet. Como uma solução de segurança, na prática, um firewall de aplicação, também conhecido como proxy, d

Gabarito

A

Comentário do professor

Um firewall de aplicação (proxy) é um dispositivo ou serviço que inspeciona e filtra o tráfego no nível da camada de aplicação, entendendo protocolos como HTTP, HTTPS, SMTP, etc., e aplicando regras de segurança específicas a conteúdo e sessões.

Para ser efetivo ele precisa ficar no ponto de contorno entre a rede confiável e a rede não confiável, porque deve intermediar todas as conexões que entram e saem.

No diagrama, esse ponto é o ponto A, onde a rede interna se comunica com a Internet. Instalando o proxy em A, ele pode inspecionar, filtrar, autenticar e até terminar TLS, protegendo hosts internos e ocultando detalhes da infraestrutura.

Portanto, a posição A é a correta para colocar o firewall de aplicação.