FC ConcursosFC Concursos

Questão FC375690

A conexão com a internet traz às corporações uma série de riscos relacionados aos dados, aos recursos e ativos da empresa, e à imagem da empresa, uma vez que um ataque bem-sucedido

Questões sem classificação de assunto (TI - Segurança da Informação)

Instituto Consulplan · 2024

A conexão com a internet traz às corporações uma série de riscos relacionados aos dados, aos recursos e ativos da empresa, e à imagem da empresa, uma vez que um ataque bem-sucedido pode representar um verdadeiro risco à reputação da corporação caso seja divulgado.

(MORAES, 2010, p. 160. Adaptado.)

 

Analise as afirmativas a seguir sobre segurança da informação.

 

I. O firewall só controla o tráfego que passa por ele. Assim sendo, em ataques provenientes de usuários internos à rede, cujo tráfego não passa pelo firewall, ele não garante proteção.

 

II. O propósito da DMZ em uma rede física é prover uma proteção adicional à rede local (corporativa), isolando o tráfego da internet para os servidores públicos da empresa da rede corporativa, ou seja, evita-se que esse tráfego passe pela rede corporativa, o qual pode ser malicioso, uma vez que é proveniente de redes não confiáveis.

 

III. O proxy é um servidor que literalmente faz a intermediação da comunicação de um equipamento na rede segura com um equipamento na rede externa.

 

IV. Um firewall não é capaz de bloquear URLs específicas, como sites pornográficos, piadas ou jogos, diretamente. Esse tipo de filtragem é geralmente realizado por meio de software ou hardware adicional, como filtros de conteúdo da web, que podem ser integrados ao firewall, mas não é uma função inerente a ele. O firewall geralmente controla o tráfego com base em endereços IP, portas e protocolos, não em URLs específicas.

 

Está correto o que se afirma apenas em

  1. I, II e III.
  2. I, II e IV.
  3. I, III e IV.
  4. II, III e IV.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

I. O firewall controla e aplica políticas ao tráfego que efetivamente passa por ele. Assim, tráfego gerado ou roteado internamente que não atravessa o firewall fica fora do seu escopo de proteção, o que exige controles adicionais dentro da rede.


II. A DMZ é uma zona intermediária onde se colocam servidores públicos (web, e-mail, etc.), isolando-os da rede corporativa. Isso minimiza o risco de acesso direto à rede interna caso serviços públicos sejam comprometidos.


III. O proxy age como intermediário entre clientes internos e servidores externos, mediando conexões, realizando cache, aplicando autenticação e políticas de acesso, além de registrar e controlar o tráfego de aplicação.


Juntos, esses elementos compõem camadas de defesa complementares: controle de perímetro, segregação de serviços e mediação de comunicações.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo