Questões

Bastion host.

Screening router.

Dual-Homed host.

Screened host.

Screened subnet.

CERTO

ERRADO

Uso de IPs públicos na LAN.

Gestão de mudança na rede.

Uso de duplo firewall para o filtro de pacotes entre servidores e estações.

Uso de uma máscara com a menor quantidade possível de hosts.

Uso de documentação.

possuir no seu contexto todos os e servidores responsáveis pelos serviços que são acessados pela rede externa.

apresentar a delimitação pormeio de firewalls.

ser habilitada pela criação de uma pequena rede entre a rede interna e a rede externa.

disponibilizar normalmente um firewall com base em filtragem de pacotes entre a rede interna e a DMZ.

limitar a extensão dos eventuais danos causados por uma invasão.

Externos (por meio de servidor fortificado - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Externos (por meio de servidor de tradução de protocolo - honeypot) ao mesmo tempo em que protege a rede externa dos acessos externos maliciosos.

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos internos indevidos.

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Externos (por meio de servidor de prevenção - bastion hosts) ao mesmo tempo em que protege a rede externa dos acessos internos.

WAF é a sigla de Web Authentication Firewall e é utilizado para impedir que sistemas web sofram ataques de força bruta na área de autenticação.

DMZ é a sigla de demilitarized zone e é uma sub-rede física ou lógica que expõe serviços de fronteira externa para uma rede maior e não confiável, como por exemplo, a Internet.

Tanto IPS quanto IDS não precisam que sua base de conhecimento seja atualizada, pois podem se adaptar de acordo com a natureza dos ataques.

IPS é um sistema de monitoramento e IDS é um sistema de controle, de forma que IDS pode alterar pacotes de rede e impedir sua entrega.

Servidores web não devem ser localizados na DMZ.

DNS.

FTP.

SMS.

DMZ.

DTD.

serviços internos que só podem ser acessados por usuários externos via VPN.

serviços internos que nunca devem ser acessados por usuários externos à instituição.

serviços que só podem ser acessados por usuários externos à instituição.

serviços que podem ser publicamente acessados por usuários externos à instituição.

serviços internos que só podem ser acessados por usuários externos que estejam cadastrados na DMZ.

CERTO

ERRADO

SNIFFER.

DMZ.

AMD.

NAT.

RDD.