

Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
O diagrama (Figura 1) e as informações a seguir referem-se às duas próximas questões.
Figura 1

Considere que:
Os equipamentos possuem os seguintes endereços IPs e máscaras:
∙ Servidor 1: 10.20.1.5 /
∙ Servidor 2: 10.20.1.6 /
∙ Computador 1: 10.20.1.101/24
∙ Firewall A – LAN: 10.20.1.1/24
∙ Firewall A – WAN: 200.212.123.2/30
Os computadores e servidores têm como gateway padrão o IP: 10.20.1.1
O Servidor 1 possui um serviço http instalado rodando na porta 80, que está publicado para a internet através de um NAT no firewall na mesma porta.
O Servidor 2 possui um serviço ldap rodando na porta 389.
Assuma que os equipamentos listados anteriormente compõem a rede da empresa fictícia Empresa A. Mediante as novas demandas do mercado por segurança, os executivos da Empresa A contrataram uma consultoria para fazer um levantamento de riscos.
Um dos riscos indicados foi a possível interrupção do negócio mediante comprometimento do ambiente.
A esse respeito, assinale a opção que não apresenta um controle presente no Guia De Aperfeiçoamento Da Segurança Cibernética Para Infraestrutura Crítica V1.1 que pode ajudar a prevenir este risco.
PR.AC-4: Permissões de acesso e autorizações são gerenciadas, incorporando os princípios de menor privilégio e divisão de tarefas.
PR.PT-4: Redes de comunicação e controle são protegidas.
RS.CO-1: Os colaboradores conhecem seus papéis e a sequência de operações quando uma resposta é necessária.
PR.PT-2: As mídias removíveis são protegidas e seu uso é restrito de acordo com a política.
PR.AT-1: Todos os utilizadores são informados a respeito e treinados.