Questão 234361

• Banca: NC-UFPR
• Órgão: UFPR
• Ano: 2010
• Provas: UFPR - 2010 - UFPR - Analista de Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Sobre segurança de redes de computadores, considere as seguintes afirmativas:

1. Rede de perímetro é uma rede posicionada entre uma rede protegida (rede interna) e uma rede externa, para proporcionar um nível adicional de segurança a seus sistemas internos e usuários.

2. Firewall é um componente ou um conjunto de componentes que permitem restringir acesso entre uma rede protegida e a Internet, ou entre conjuntos de redes.

3 Bastian Host é uma armadilha destinada a atrair intrusos que tentam invadir um sistema, consistindo na configuração de um computador de modo a deixá-lo vulnerável a invasões.

4 DMZ ou Demilitarized é uma máquina de acesso externo, normalmente com poucos serviços de rede configurados, que permite acesso remoto via conexão segura, por exemplo "SSH".

Assinale a alternativa correta.

• A. Somente a afirmativa 2 é verdadeira
• B. Somente as afirmativas 3 e 4 são verdadeiras.
• C. Somente as afirmativas 1, 3 e 4 são verdadeiras.
• D. Somente as afirmativas 1 e 2 são verdadeiras.
• E. As afirmativas 1, 2, 3 e 4 são verdadeiras.

Gabarito: D

Comentários

•  Analisando as afirmativas:

  1. "Rede de perímetro é uma rede posicionada entre uma rede protegida (rede interna) e uma rede externa, para proporcionar um nível adicional de segurança a seus sistemas internos e usuários." 

  CORRETO. É o conceito de Rede de perímetro, também conhecida com Zona desmilitarizada (DMZ).

  2. "Firewall é um componente ou um conjunto de componentes que permitem restringir acesso entre uma rede protegida e a Internet, ou entre conjuntos de redes."

  CORRETO. Restringir acesso é uma das funções do firewall. Também podemos citar a autenticação e registro de tráfego.

  3 Bastian Host é uma armadilha destinada a atrair intrusos que tentam invadir um sistema, consistindo na configuração de um computador de modo a deixá-lo vulnerável a invasões.

  ERRADO. A afirmativa 3 está se referindo ao conceito de Honeypot.

  4 DMZ ou Demilitarized é uma máquina de acesso externo, normalmente com poucos serviços de rede configurados, que permite acesso remoto via conexão segura, por exemplo "SSH".

  ERRADO. O termo DMZ (demilitarized zone) é normalmente empregado para designar uma pequena rede, geralmente contendo um servidor web, situada entre a rede interna da organização e a rede pública. O tráfego para essa zona é controlado por meio de firewalls de forma a permitir que qualquer usuário externo tenha acesso à DMZ (serviço web), mas não à rede interna, e que usuários internos possam ter acesso à Internet. A DMZ também é conhecida também como rede de perímetro.
   

  Resposta: D

• Boas informações sobre alguns itens: http://www.projetoderedes.com.br/artigos/artigo_redes_de_perimetro.php