Questão FC375690
A conexão com a internet traz às corporações uma série de riscos relacionados aos dados, aos recursos e ativos da empresa, e à imagem da empresa, uma vez que um ataque bem-sucedido
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
A conexão com a internet traz às corporações uma série de riscos relacionados aos dados, aos recursos e ativos da empresa, e à imagem da empresa, uma vez que um ataque bem-sucedido pode representar um verdadeiro risco à reputação da corporação caso seja divulgado.
(MORAES, 2010, p. 160. Adaptado.)
Analise as afirmativas a seguir sobre segurança da informação.
I. O firewall só controla o tráfego que passa por ele. Assim sendo, em ataques provenientes de usuários internos à rede, cujo tráfego não passa pelo firewall, ele não garante proteção.
II. O propósito da DMZ em uma rede física é prover uma proteção adicional à rede local (corporativa), isolando o tráfego da internet para os servidores públicos da empresa da rede corporativa, ou seja, evita-se que esse tráfego passe pela rede corporativa, o qual pode ser malicioso, uma vez que é proveniente de redes não confiáveis.
III. O proxy é um servidor que literalmente faz a intermediação da comunicação de um equipamento na rede segura com um equipamento na rede externa.
IV. Um firewall não é capaz de bloquear URLs específicas, como sites pornográficos, piadas ou jogos, diretamente. Esse tipo de filtragem é geralmente realizado por meio de software ou hardware adicional, como filtros de conteúdo da web, que podem ser integrados ao firewall, mas não é uma função inerente a ele. O firewall geralmente controla o tráfego com base em endereços IP, portas e protocolos, não em URLs específicas.
Está correto o que se afirma apenas em
- I, II e III.
- I, II e IV.
- I, III e IV.
- II, III e IV.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
I. O firewall controla e aplica políticas ao tráfego que efetivamente passa por ele. Assim, tráfego gerado ou roteado internamente que não atravessa o firewall fica fora do seu escopo de proteção, o que exige controles adicionais dentro da rede.
II. A DMZ é uma zona intermediária onde se colocam servidores públicos (web, e-mail, etc.), isolando-os da rede corporativa. Isso minimiza o risco de acesso direto à rede interna caso serviços públicos sejam comprometidos.
III. O proxy age como intermediário entre clientes internos e servidores externos, mediando conexões, realizando cache, aplicando autenticação e políticas de acesso, além de registrar e controlar o tráfego de aplicação.
Juntos, esses elementos compõem camadas de defesa complementares: controle de perímetro, segregação de serviços e mediação de comunicações.
Conteúdo do catálogo FC Concursos · Atualizado em