Questão 101938

• Banca: CESPE / CEBRASPE
• Órgão: TCU
• Ano: 2007
• Provas: CESPE - 2007 - TCU - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Com relação a segurança de hosts e redes, julgue os itens
seguintes.

Uma técnica comumente usada na segurança de redes é o estabelecimento de um perímetro de segurança cuja finalidade é controlar o tráfego ingresso na rede e o egresso da rede.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Conforme a ISO 17799 item 11.4.5 (Segregação de redes), deve-se separar suas redes em domínios menores, definidas por perímetros adicionando segurança a cada um destes perímetros.
• Termos expressivos. Somente para constar e auxiliar nos significados.
  
  Ingressos na rede = dados que entram na rede
  Egressos da rede = dados que saem da rede 

• GABARITO CORRETO!

  .

  .

  Segundo Nakamura, pg. 111: A zona desmilitarizada (DeMilitarized Zone — DMZ), ou perimeter network, é uma rede que fica entre a rede interna, que deve ser protegida, e a rede externa. Essa segmentação faz com que, caso algum equipamento dessa rede desmilitarizada (um bastion host) seja comprometido, a rede interna continue intacta e segura.