Questão FC890716
Uma equipe de analistas do TJRJ foi encarregada de aumentar o nível de proteção da rede 2 e, se possível, aprimorar sua gestão. Na rede 2, todas as aplicações web são hospedadas em
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
Uma equipe de analistas do TJRJ foi encarregada de aumentar o nível de proteção da rede 2 e, se possível, aprimorar sua gestão. Na rede 2, todas as aplicações web são hospedadas em servidores locais. Após uma análise detalhada, a equipe propôs a implementação de uma zona desmilitarizada (DMZ) na rede 2. As aplicações web voltadas ao público externo seriam movidas para a DMZ, enquanto os dados locais usados pelas aplicações permaneceriam fora dessa zona. Em sua análise, a equipe levou em consideração os princípios de defesa em profundidade e do menor privilégio.
O objetivo da DMZ no cenário apresentado é:
- diminuir a dependência de firewalls;
- simplificar o nível de segmentação da rede;
- criar uma rede interna segura para as aplicações web;
- isolar completamente os servidores locais da internet;
- atuar como uma camada adicional de segurança da rede.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A DMZ funciona como uma camada adicional de segurança entre a Internet e a rede interna, concentrando os serviços públicos em uma zona isolada.
Ao mover os servidores web para a DMZ, o tráfego externo atinge apenas esses hosts, reduzindo a exposição direta da infraestrutura interna.
Regras de firewall e políticas restritivas controlam conexões entre Internet, DMZ e rede interna, permitindo apenas acessos necessários e registrados.
Esse arranjo aplica os princípios de defesa em profundidade e menor privilégio, limitando a superfície de ataque e dificultando o movimento lateral de um invasor.
Dados sensíveis permanecem fora da DMZ, acessíveis apenas por canais explícitos e monitorados, o que aumenta a proteção sem impedir o funcionamento dos serviços.
Conteúdo do catálogo FC Concursos · Atualizado em