Questão 263701

• Banca: FCC
• Órgão: TRT - 24ª REGIÃO (MS)
• Ano: 2011
• Provas: FCC - 2011 - TRT - 24ª REGIÃO (MS) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: DMZ (DeMilitarized Zone)

É uma pequena rede situada entre uma rede confiável e uma não confiável, ou seja, mantém a rede local separada de todos os serviços que possuem acesso externo:

• A. VPN (Virtual Private Network).
• B. DMZ (DeMilitarized Zone).
• C. VNC (Virtual Network Computing).
• D. CSG (Citrix Secure Gateway).
• E. SWG (Secure Web Gateway).

Gabarito: B

Comentários

• Quais as 3 possíveis arquiteturas para uma DMZ?
  
  Dual-homed host: firewall com duas interfaces de rede separando as subnets
  
  
  Screened host architecture: um filtro de pacotes na borda da rede e um bastion host. Todas as requisições de saída e entrada são direcionadas ao bastion host
  
  Screened subnet architecture
  
  
  
  DMZ com 1 firewall
  
  http://en.wikipedia.org/wiki/DMZ_%28computing%29#Single_firewall
  
  http://docstore.mik.ua/orelly/networking_2ndEd/fire/ch06_02.htm
  http://docstore.mik.ua/orelly/networking_2ndEd/fire/ch06_03.htm

• Em segurança de computadores, uma DMZ ou zona desmilitarizada (do inglês demilitarized zone ou DMZ), também conhecida como rede de perímetro, é uma sub-rede física ou lógica que contém e expõe serviços de fronteira externa de uma organização a uma rede maior e não confiável, normalmente a Internet. Quaisquer dispositivos situados nesta área, isto é, entre a rede confiável (geralmente a rede privada local) e a rede não confiável (geralmente a Internet), está na zona desmilitarizada.

• b-

  In computer security, a DMZ or demilitarized zone (sometimes referred to as a perimeter network or screened subnet) is a physical or logical subnetwork that contains and exposes an organization's external-facing services to an untrusted, usually larger, network such as the Internet.

  https://en.wikipedia.org/wiki/DMZ_(computing)