Questão 2791648

• Banca: CCV-UFC
• Órgão: UFC
• Ano: 2013
• Provas: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: DMZ (DeMilitarized Zone)

Considere uma sala de telemática, sob sua administração, onde todos os servidores da zona desmilitarizada (DMZ) estão conectados em um switch com suporte ao protocolo SNMP. A gerência determinou que os servidores não podem estar sem acesso à rede. Qual das táticas abaixo é a mais indicada para gerência da DMZ, considerando a otimização do tráfego da rede?

• A. Configurar o agente SNMP no switch para emitir uma trap cada vez que o estado de uma das portas conectadas aos servidores alterar do estado ativo para inativo.
• B. Em outro servidor, fora da DMZ, criar um script que periodicamente testa a conexão dos servidores através de consultas no protocolo SNMP nas portas do switch.
• C. Em outro servidor, fora da DMZ, criar um script que periodicamente testa o estado dos servidores através do estabelecimento de conexões no protocolo HTTP.
• D. Implementar, em cada servidor da DMZ, um script que periodicamente envia mensagens para um servidor externo à DMZ, indicando que está ativo.
• E. Em outro servidor, fora da DMZ, criar um script que periodicamente testa a conexão dos servidores através do protocolo ICMP (comando ping).

Gabarito: A

Comentários

• Com exceção da alternativa A, todas as opções sugerem a criação de um script que periodicamente realiza alguma ação, testando o estado do servidor ou da conexão, etc. Porém essa estratégica não é muito eficiente do ponto de vista da ocupação do tráfego de rede, pois o script irá ocupar a rede de tempos em tempos com informações desnecessárias quando o servidor estiver ativo. O administrador da rede só está interessado em saber quando o servidor estiver inativo, para assim poder atuar e corrigir a falha.

  A alternativa A por outro lado apresenta uma boa estratégia, que é configurar o agente SNMP no switch para emitir uma trap cada vez que o estado de uma das portas conectadas aos servidores alterar do estado ativo para inativo. Dessa forma, a rede somente será ocupada quando a informação for relevante.