Questão 1755397

• Banca: OBJETIVA
• Órgão: SESCOOP
• Ano: 2015
• Provas: OBJETIVA - 2015 - SESCOOP - Analista Administrativo - Infraestrutura de Redes
• Disciplina: Segurança da Informação
• Assuntos: DMZ (DeMilitarized Zone); Firewall em Segurança da Informação

Dentre os conceitos de firewall, a zona desmilitarizada (DMZ) corresponde a:

• A. Uma sub-rede física ou lógica que contém e expõe serviços de fronteira externa de uma organização a uma rede maior e não confiável.
• B. Um tipo de firewall do tipo stateful.
• C. Uma área insegura que permite a incidência de ataques.
• D. Uma área composta de serviços de filtragem do mais alto nível.

Gabarito: A

Comentários

• ZONA DESMILITARIZADA (DEMILITARIZED ZONE):
  É uma rede que fica entre a rede interna protegida e a rede externa. A função de uma DMZ é manter todos os serviços que possuem acesso externo (Tais como servidores HTTP e FTP) separados da rede interna, limitando assim o potencial dano em caso de comprometimento de algum destes serviços por um invasor. Possui Firewalls e IDS para realizar a segurança da rede interna. A DMZ possui um papel fundamental na arquitetura de um firewall, pois é a DMZ que permite que serviços sejam providos para usuários externos e, ao mesmo tempo, ajuda a proteger a rede interna dos acessos externos. Os servidores que fazem parte da DMZ , na verdade são os servidores  bastian hosts.
  

• Qual o erro na letra C?

• Uma área insegura que permite a incidência de ataques. isso deveria estar certo pois botar um pc na DMZ fica disponível todas as portas consequentemente fica inseguro o sistema atraindo hackers.

• (a) Correto, trata-se realmente de uma sub-rede física ou lógica que contém e expõe serviços de fronteira externa de uma organização a uma rede maior e não confiável (internet);

  (b) Errado, DMZ não é um tipo de firewall;

  (c) Errado, não é uma área insegura, mas com um nível de segurança mais bairro;

  (d) Errado, não possui serviços de filtragem, mas serviços públicos.

  Prof. Diego Carvalho - Estratégia