Questões

WAF abrangente, que protege todos os aplicativos contra vários tipos de ameaças, incluindo o Over World Application Security Program (OWASP) top 15, o consenso sobre os riscos de segurança mais críticos para os aplicativos da web. 

firewall UTM, que oferece ganhos de performance, uma vez que todas as funções de segurança estão descentralizadas em diversos consoles de gerenciamento e dispositivos instalados nos ambientes da organização. 

DMZ com firewall duplo, em que o firewall externo é utilizado para direcionar o tráfego da internet para a DMZ apenas, enquanto o outro é utilizado para direcionar o tráfego da DMZ para a rede interna.

proxy reverso, que utiliza a técnica DMZ de revezamento para direcionar solicitações por meio de uma lista sequencial de servidores internos, além de incorporar recursos de balanceamento de carga para aumentar a segurança.

WAF, que protege a identidade da máquina cliente com o uso de um intermediário, sendo uma solução melhor que o proxy direto, que atua em nome do servidor e o protege contra a exposição aos riscos.

Externos (por meio de servidor fortificado - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Externos (por meio de servidor de tradução de protocolo - honeypot) ao mesmo tempo em que protege a rede externa dos acessos externos maliciosos.

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos internos indevidos.

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Externos (por meio de servidor de prevenção - bastion hosts) ao mesmo tempo em que protege a rede externa dos acessos internos.

a colocação de um servidor DNS dentro da rede DMZ.

a rede interna poder iniciar conexões a qualquer uma das outras redes, mas nenhuma das outras redes poder iniciar conexões nesta.

a DMZ não poder fazer conexões à rede interna, mas poder na rede pública.

manter todos os serviços que possuem acesso externo (tais como servidores HTTP, FTP, de correio eletrônico, etc) separados da rede local.

a rede pública (internet) não poder iniciar conexões na rede interna, mas poder na DMZ.

possuir no seu contexto todos os e servidores responsáveis pelos serviços que são acessados pela rede externa.

apresentar a delimitação pormeio de firewalls.

ser habilitada pela criação de uma pequena rede entre a rede interna e a rede externa.

disponibilizar normalmente um firewall com base em filtragem de pacotes entre a rede interna e a DMZ.

limitar a extensão dos eventuais danos causados por uma invasão.

Servidor HTTP.

Proxy.

Servidor DHCP.

Servidor FTP.

Servidor SMTP.

DNS.

FTP.

SMS.

DMZ.

DTD.

Uma DMZ é um exemplo de defesa em profundidade, isto é, todo trafego de dados que sai da DMZ é rigorosamente inspecionado pelo administrador do sistema.

A DMZ é uma técnica que dispensa o uso de Firewalls de borda.

Máquinas e serviços da DMZ podem originar conexões para a rede interna e rede pública (Internet).

É importante controlar o acesso administrativo aos serviços na DMZ. Mais precisamente, esse acesso deve vir somente da rede interna, preferivelmente por uma conexão protegida por criptografia.

A DMZ não precisa ser monitorada, pois a sua estrutura de funcionamento é suficiente para garantir a segurança.

um certificado digital.

um IPS

uma criptografia.

um IDS.

uma DMZ.

ERRADO

CERTO

ausência de proteção e, assim, servindo de honeyspot.

proteção de um antivírus conectado à nuvem (cloud), mas monitorada por um firewall de estado.

ausência de proteção, mas monitorada por um IPS.

proteção de apenas um filtro de pacotes, mas monitorada por sensores IDS.

ausência de proteção, mas monitorada por um IDS.