Questão 4973323

• Banca: CESPE / CEBRASPE
• Órgão: EMBASA
• Ano: 2010
• Provas: CESPE / CEBRASPE - 2010 - EMBASA - Analista de Saneamento - Analista de Tecnologia da Informação - Redes
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Um firewall tem três interfaces, conectadas da seguinte forma: uma à rede externa; outra à rede interna; e a terceira a uma DMZ. Nessa situação, considerando que o firewall registre todas as suas ações referentes ao exame do tráfego, julgue o item seguinte.

Nessa situação, as regras do firewall devem: permitir acesso da rede externa apenas aos servidores presentes na DMZ; negar acesso do tráfego da rede externa que tenha como origem endereços da rede interna; e negar acesso do tráfego da rede interna que tenha como origem endereços distintos dos utilizados na rede interna.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• DMZ ou zona desmilitarizada, também conhecida como rede de perímetro, é uma sub-rede física ou lógica que contém e expõe serviços de fronteira externa de uma organização a uma rede maior e não confiável.

  Um firewall tem três interfaces:

  Na conexão da primeira face (uma à rede externa): ele vai permitir acesso da rede externa apenas aos servidores presentes na DMZ(na zona desmilitarizada);

  Na conexão da segunda face ( à rede interna): ele vai negar acesso do tráfego da rede externa que tenha como origem endereços da rede interna, devido esse tráfego está fora da DMZ;

  Na conexão da terceira face (a uma DMZ): ele vai negar acesso do tráfego da rede interna que tenha como origem endereços distintos dos utilizados na rede interna, por mais uma vez está fora da DMZ.

  OBS.: Quis deixar aqui uma contribuição, porém foi assim que interpretei a questão, caso haja algum equívoco é só me reportar gente.

• Para mim a questão está ok