Imagem de fundo

Assuma que os equipamentos listados anteriormente compõem a...

O diagrama (Figura 1) e as informações a seguir referem-se às duas próximas questões.


Figura 1


Imagem associada para resolução da questão


Considere que:


Os equipamentos possuem os seguintes endereços IPs e máscaras:


Servidor 1: 10.20.1.5 /24

Servidor 2: 10.20.1.6 /24

Computador 1: 10.20.1.101/24

Firewall A – LAN: 10.20.1.1/24

Firewall A – WAN: 200.212.123.2/30


Os computadores e servidores têm como gateway padrão o IP: 10.20.1.1


O Servidor 1 possui um serviço http instalado rodando na porta 80, que está publicado para a internet através de um NAT no firewall na mesma porta.


O Servidor 2 possui um serviço ldap rodando na porta 389.

Assuma que os equipamentos listados anteriormente compõem a rede da empresa fictícia Empresa A. Mediante as novas demandas do mercado por segurança, os executivos da Empresa A contrataram uma consultoria para fazer um levantamento de riscos.


Um dos riscos indicados foi a possível interrupção do negócio mediante comprometimento do ambiente.


A esse respeito, assinale a opção que não apresenta um controle presente no Guia De Aperfeiçoamento Da Segurança Cibernética Para Infraestrutura Crítica V1.1 que pode ajudar a prevenir este risco.


A

PR.AC-4: Permissões de acesso e autorizações são gerenciadas, incorporando os princípios de menor privilégio e divisão de tarefas.


B

PR.PT-4: Redes de comunicação e controle são protegidas.


C

RS.CO-1: Os colaboradores conhecem seus papéis e a sequência de operações quando uma resposta é necessária.


D

PR.PT-2: As mídias removíveis são protegidas e seu uso é restrito de acordo com a política.


E

PR.AT-1: Todos os utilizadores são informados a respeito e treinados.