Um instituto responsável pela gestão de benefícios...
Imagem de fundo

Um instituto responsável pela gestão de benefícios...

Um instituto responsável pela gestão de benefícios previdenciários decidiu permitir que analistas de tecnologia da informação realizassem atividades administrativas remotamente, incluindo acesso a servidores de banco de dados, sistemas internos e ferramentas de monitoramento. Durante a elaboração da solução, a equipe de segurança definiu que as comunicações deveriam ocorrer por meio de um canal protegido contra interceptação, alteração indevida de dados e de exposição de credenciais durante o tráfego em redes públicas. Considerando os mecanismos empregados para proteção das comunicações em ambientes corporativos, assinale a alternativa que apresenta a tecnologia mais adequada ao atendimento desse requisito.


A

Utilizar um servidor proxy para encaminhar as requisições dos usuários remotos aos sistemas internos, dispensando mecanismos adicionais de proteção do tráfego.


B

Implementar regras de firewall perimetral para permitir conexões administrativas oriundas da Internet, independentemente de mecanismos de encapsulamento seguro.


C

Configurar VLANs distintas para os serviços administrativos e operacionais, garantindo proteção das comunicações realizadas fora da infraestrutura local.


D

Empregar uma VPN corporativa com mecanismos de autenticação e criptografia, estabelecendo um túnel seguro entre o usuário remoto e a rede institucional.