Levando em consideração o cenário descrito na introdução...
Imagem de fundo

Levando em consideração o cenário descrito na introdução...

Considere o seguinte diagrama para responder às questões a seguir:


Imagem associada para resolução da questão


Vamos assumir que:


  1. O cenário representa a rede da empresa hipotética XPTO.
  2. Nem todos os dispositivos foram representados


Os dispositivos possuem as seguintes configurações:


  1. Servidor A: IP: 10.77.8.10/20 – Função: Servidor de banco de dados SQL.
  2. Servidor B: IP: 10.77.8.11/20 – Função: Servidor de aplicações http / https. – As aplicações utilizam os bancos de dados no Servidor A.
  3. Firewall A: WAN IP: 73.12.78.44/24 IP: 10.77.0.1/20 – Funções – NGFW, Servidor de VPN, DHCP, DNS.


Computador 1:

WAN IP: 200.255.10.22/24 VPN IP: 10.17.16.22/23.


Computador 2:

IP: 10.77.1.16/20

Dispositivo móvel 1: WAN IP: 65.12.8.33/24 VPN IP: 10.17.17.26/23.


As pessoas A, B e C são funcionários da empresa XPTO.


O Servidor B possui aplicações corporativas que atendem a funcionários e clientes e estão publicadas na internet.

Levando em consideração o cenário descrito na introdução, considere que a empresa deseja reduzir os riscos de segurança da informação e, para isso, o gestor de TI foi aconselhado a implementar uma arquitetura Zero Trust.


Tendo decidido iniciar a implementação pelos servidores A e B, assinale a opção que apresenta uma ação que seria consistente com a arquitetura proposta para o início da implementação.


A

Rodar software de antivírus em ambos os servidores.


B

Atualizar ambos os servidores aplicando os patches disponíveis.


C

Implementar um segundo fator de autenticação no computador 2.


D

Revisar as conexões entre os servidores A e B para garantir que todo tráfego seja criptografado e autenticado e desativar o http deixando somente https como opção de uso.


E

Remover o acesso via internet do firewall A.