Questão 1107274

• Banca: FCC
• Órgão: AL-PE
• Ano: 2014
• Provas: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura
• Disciplina: Segurança da Informação
• Assuntos: DMZ (DeMilitarized Zone)

Uma indústria de computadores está criando uma série de sistemas de informação para gestão de compras, os quais deverão ser acessados por fornecedores via web para trocas de informações sobre necessidades de reposição de estoques, transmissão de pedidos de compra e acompanhamento do suprimento. Esses sistemas, que estão em uma extranet (rede baseada na Internet com objetivo de comunicação entre redes de parceiros de negócios), terão interfaces com sistemas de gestão financeira interna da empresa. Para prover segurança a este cenário, é necessário adotar .

• A. uma arquitetura na qual esses sistemas fiquem na mesma rede física e lógica dos demais servidores corporativos, pois as informações de compras deverão ser integradas com lançamentos de contas a pagar e outros sistemas de gestão financeira da indústria.
  
• B. uma topologia com um filtro único de pacote em um único ponto da rede, tratando todos os pacotes da Internet e da extranet.
  
• C. uma DMZ, que é um software de proteção capaz de distinguir os pacotes que chegarão e irão para as extranets dos fornecedores, dos demais pacotes da Internet.
  
• D. uma DMZ, que é um hardware de proteção capaz de distinguir os pacotes que chegarão e irão para as extranets dos fornecedores, dos demais pacotes da Internet.
  
• E. zonas de segurança por firewall, criando uma DMZ para a extranet na qual ocorrerá a comunicação com os fornecedores.

Gabarito: E

Comentários

• Letra E

  DMZ(Zona Demilitarizada):  Faz parte da arquitetura do firewall, ela tem um papel essencial, pois, permite que serviços sejam providos para os usuários externos (por meio de bastion hosts). ao mesmo tempo em que protegem a rede interna dos acessos externos. A DMZ fica entre a rede interna e externa.
  

  Bastion hosts :é qualquer máquina configurada para desempenhar algum papel crítico na segurança da rede interna e provendo os serviços.

  Uma dica é que a DMZ e bastion hosts estão  ligadas  à firewall.

  
  

  Fonte: Segurança em ambientes cooperativos    autor : Nakamura Capitulo 7 Firewall